今天用 啊D工具查端口,呵呵,居然出现了两个不认识的端口(因为我比较菜)389和1002.哈哈,于是就从网上查查相关资料(我怕病毒我怕木马,可我又喜欢种木马,果然是菜鸟思想).呵呵,后来又用放火墙加389和1002规则,发现只是一般端口,呵呵,不过居然资料里真有有关389的值得我扫一眼的资料,给大家看看,就当饭后的甜品吧,呵呵[^_#!,汗,谁扔西红柿砸我眼睛了] [闹翻天] [正文开始 ......] =================之一部分=============== 问： 389端口有什么用？一台主机开了389 端口 不知道389有什么用，我说的是可以拿这个端口可以做什么 ?[好好的问题啊] 答： 一 ，首先，我们将你的问题一分为三：端口，389端口，389端口的利用。 有人曾经把服务器比作房子，而把端口比作通向不同房间（服务）的门，如果不考虑细节的话，这是一个不错的比喻。入侵者要占领这间房子，势必要破门而入（物理入侵另说），那么对于入侵者来说，了解房子开了几扇门，都是什么样的门，门后面有什么东西就显得至关重要。入侵者通常会用扫描器对目标主机的端口进行扫描，以确定哪些端口是开放的，从开放的端口，入侵者可以知道目标主机大致提供了哪些服务，进而猜测可能存在的漏洞，因此对端口的扫描可以帮助我们更好的了解目标主机，而对于管理员，扫描本机的开放端口也是做好安全防范的之一步。端口分为两种，一种是TCP端口，一种是UDP端口。计算机之间相互通信的时候，分为两种方式：一种是发送信息以后，可以确认信息是否到达，也就是有应答的方式，这种方式大多采用TCP协议；一种是发送以后就不管了，不去确认信息是否到达，这种方式大多采用UDP协议。对应这两种协议的服务提供的端口，也就分为TCP端口和UDP端口。 [重要基础讲解,菜鸟注意看啊] 查看端口：在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。 二 ，其次，我们来谈谈389端口。389端口简单的定义：端口:389 服务:LDAP、ILS 说明:轻型目录访问协议 和 NetMeeting Internet Locator Server 共用这一端口。那么如何理解呢？ 1，轻量级目录访问协议LDAP Lightweight Directory Access Protocol (LDAP)是一种可让任何人找到 *** 中的组织，个人或档案或装置等其它资源的一种软件协议，不论是公共因特网或企业内 *** 。顾名思义，LDAP是「轻量级」 (程序代码较少 *** aller amount of code) 版本的DAP（Directory Access Protocol)，DAP是 *** 目录服务标准X.500的一部分。LDAP因不包含安全措施而使程序代码比较少。 {LDAP由美国密西根大学所发明，目前已有40家公司采用，如Netscape已将之包含在最新版的Communicator 套装产品中，它也被微软加入Outlook Express等产品一项名为「Active Directory」中。} [背景资料--废话!啊 #_#!又一个西红柿....] Novell的 NetWare Directory Services 可与LDAP兼容，Cisco 的 *** 产品也支持。 在 *** 中，目录可协助寻找特定对象的位置。在TCP/IP *** (including the Internet)中相对于特定 *** 位置的网名，构成的是目录系统称为网域名称系统（DNS）。LDAP可帮助寻找到个人，即使其位置并不清楚。 LDAP是一个用来发布目录信息到许多不同资源的协议。通常它都作为一个集中的地址本使用，不过根据组织者的需要，它可以做得更加强大。如何理解轻量级目录协议呢，这里有几个很重要的概念----dn ：一条记录的位置 dc ：一条记录所属区域 ou ：一条记录所属组织 cn/uid：一条记录的名字/ID 。你完全可以把它理解为数据库，不过数据库用表来储存数据，它用树！ LDAP最基本的形式是一个连接数据库的标准方式。该数据库为读查询作了优化。因此它可以很快地得到查询结果，不过在其它方面，例如更新，就慢得多。要特别注意的是，LDAP通常作为一个hierarchal数据库使用，而不是一个关系数据库。因此，它的结构用树来表示比用表格好。正因为这样，就不能用SQL语句了。 　　简单说来，LDAP是一个得到关于人或者资源的集中、静态数据的快速方式。 LDAP的目录，为一层层分支出去的树形图，从根目录下，细分国家、地区、组织、小组织及个人。整个目录分布在许多服务器中，每个服务器都复制了一个整体分支图，定期同步化数据。一个LDAP服务器被称作Directory System Agent (DSA即是--目录系统 *** ) ，由使用者处接受到要求指令，并在必要时传给其它DSA，并确保有单一服务器可真正执行任务。系统服务DFS（分布式文件系统）和LSASS（Local Security Authority 本地安全机构，lsass.exe进程为系统进程，提供本地安全权限服务，不可结束，可被利用，比如震荡波病毒）各自所使用的众多协议中都包括了LDAP这个协议。