黑客攻防入门秘笈最新章节_恒盛杰资讯著

1.2　认识IP地址和端口

黑客在入侵Internet中的计算机之前都需要确定其IP地址，然后扫描指定计算机中有哪些开放着的端口，从而猜测出可能存在的漏洞。因此用户需要理解IP地址和端口这两个概念，并掌握查看本地计算机的IP地址以及打开、关闭端口的操作。

004Q　什么是IP地址？

IP地址就是指给每台连接在Internet上的计算机所分配的一个32位地址。

如果用户要写信给某位好友，首先要知道对方的地址，这样邮递员才会将信件准确地送到好友手中。计算机发送信息就相当于邮递员送信，它必须知道对方的IP地址才能将信息准确地送到目标计算机中。只不过IP地址并非使用文字表示，而是利用十进制数字表示。

IP是英文Internet Protocol的缩写，中文译为“网络之间互连的协议”，是为计算机网络相互连接进行通信而设计的协议。该协议有一个非常重要的内容，那就是给Internet中的每台计算机和其他设备都规定了一个唯一的地址，该地址就是“IP地址”。

IP地址利用二进制来表示，目前的IP地址的长度为32bit（bit的中文名称是位，音译为比特），如采用二进制形式的IP地址是“11000000101010000000000100000101”，这么长的IP地址处理起来很费劲，因此为了方便人们的使用，IP地址经常被记为十进制形式的数字，分为4段，每段8位，并且中间使用句点符号“.”隔开，所以上面的IP地址可以写成192.168.1.5。这种表示法叫做“点分十进制表示法”，与一长串的1和0相比，利用点分十进制表示法记录的IP地址更容易被记住。

在目前的Internet中，每个IP地址包括两个标识码（ID），即网络标识码（网络ID）和主机标识码（主机ID），网络ID能够告诉用户计算机所处的特定网络，而主机ID则用来区分该网络中的不同计算机。也许有人会问：“我怎么知道IP地址中哪一部分是网络ID，哪一部分是主机ID呢？”这就需要根据IP地址的分类来识别。Internet委员会将IP地址划分成5类以适合不同容量的网络，即A、B、C、D和E类，通过这5类的标准可以判定指定IP地址的网络ID部分和主机ID部分，5类IP地址的信息如表1-1所示。

认识IPv4与IPv6

IPv是英文Internet Protocol version的简称，中文译为“网际协议版本”，目前Internet中采用的网际协议版本为IPv4，IPv6将是下一版本。随着互联网的迅速发展，IPv4定义的有限地址空间将被耗尽，地址空间的耗尽将妨碍互联网的进一步发展。为了扩大地址空间，拟通过IPv6以重新定义地址空间。IPv4采用32位地址长度，只有大约43亿个地址，而IPv6采用128位地址长度，几乎可以不受限制地提供地址。按保守方法估算采用IPv6在每平方米的面积上仍可分配1000多个地址。

005Q　如何查看当前计算机的IP地址？

在百度首页中输入“IP地址”关键字即可查看当前计算机的IP地址。

当计算机接入Internet后，它就拥有IP地址，无论是直接拨号上网还是通过连接路由器实现连网的计算机，都可以通过百度搜索引擎查看其对应的IP地址，这里以直接拨号上网的计算机为例介绍查看其IP地址的操作方法。

STEP01：输入“IP地址”关键字

启动IE浏览器，在地址栏中输入www.baidu.com后按【Enter】键，打开百度首页，1　输入“IP地址”，2　单击“百度一下”按钮。

STEP02：查看本机的IP地址

跳转至新的页面，此时可在最顶部看见本机的IP地址，该地址为本地计算机在Internet中的IP地址。

查询局域网中的计算机IP地址

当计算机是直接通过ADSL拨号接入Internet时，利用百度查询的IP地址是该计算机的外网IP地址；当计算机是通过连接路由器而接入Internet时，则利用百度查询的IP地址是所连接路由器的外网IP地址，当路由器成功拨号后，ISP会自动为路由器分配一个随机的外网IP地址，路由器再为接入局域网的计算机分配内网IP地址。若要查询局域网内目标计算机的IP地址，则可以利用ping命令实现，其详细操作可参照本书3.1节001Q的内容。

006Q　什么是端口？

端口是指计算机与外界通信交流的出口，按照端口号可分为公认端口、注册端口及动态和/或私有端口三种。

端口是英文port的意译，它是指计算机与外界通信交流的出口。如果把计算机比喻成房间，那么端口就是通向该房间的门。入侵者要占领房间，势必要先了解该房间是否有开着的门，开了什么样的门，黑客就类似于入侵者，要先了解目标计算机中打开着哪些端口，一旦掌握之后便可发动入侵攻击。

在计算机中，不同的端口有着不同的功能，例如80号端口用于浏览网页服务，2　1号端口用于FTP服务等。计算机中可开启的端口数值范围为1～65535。常用的端口有21号端口（FTP：文件传送协议）、23号端口（Telnet：远程登录协议）、53号端口（DNS：域名服务器）、79号端口（finger：查看机器的运行情况）、80号端口（HTTP：超文本传送协议）、110号端口（POP3协议）、139号端口（NetBIOS服务）、3389号端口（远程登录服务）。

端口按照端口号的分布可分为公认端口、注册端口以及动态和/或私有端口三种。

公认端口

公认端口又称常用端口。这类端口包括0～1023号端口，它们紧密地绑定一些特定的服务。通常这些端口的通信明确地表明了某种服务的协议，不能重新定义这类端口的作用对象，例如21号端口分配给FTP服务，用户无法再次对21号端口进行自定义操作。

注册端口

注册端口包括1024～49151号端口，它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其他的目的。这些端口多数没有明确地定义服务对象，不同程序可以根据实际需要自己定义。这些端口会定义一些远程控制软件和木马程序，因此对这些端口的防护和查杀是非常有必要的。

动态和/或私有端口

动态和/或私有端口包括49152～65535号端口，从理论上讲不应该把常用服务分配在这些端口上。但实际上有些较为特殊的程序，特别是一些木马程序就非常喜欢使用这些端口，因为这些端口常常被忽视，容易隐藏。

按协议类型划分端口

除了按照端口号分布划分计算机端口外，还可以按照协议类型划分端口，即根据端口所提供的服务方式不同，可将端口划分为“TCP端口”和“UDP端口”两大类，使用TCP协议的常见端口有21、23、25（SMTP协议服务）、110号端口；而使用UDP协议的常见端口有80、53和161（SNMP协议服务）号端口。

007Q　如何查看本地计算机中的开放端口？

利用netstat-a-n命令即可查看本地计算机中的所有开放端口。

查看目标主机的端口除了使用专业的端口扫描软件（例如SuperScan）之外，还可以在Windows 7系统中利用netstat命令实现，端口扫描软件不仅能够查看本地计算机的端口，还能查看网络中其他计算机的端口，而netstat命令只能查看本地计算机中已开放的端口，下面介绍利用netstat命令查看本地计算机中开放端口的操作方法。

STEP01：单击“所有程序”命令

1　单击桌面左下角的“开始”按钮，2　在弹出的“开始”菜单中单击“所有程序”命令。

STEP02：选择命令提示符

在左侧的列表中依次单击“附件＞命令提示符”命令。

STEP03：查看本地计算机的开放端口

打开“命令提示符”窗口，在光标闪烁的地方输入netstat-a-n命令，按【Enter】键后可在窗口中看见以数字或字母形式显示的基于TCP和UDP协议的端口号机器状态，例如基于TCP协议的5357号端口正在监听等待连接，说明该计算机的5357号端口已经被打开。

008Q　能否开启或关闭计算机中的端口？

能！只需启用或关闭端口对应的服务即可。

默认情况下，计算机中很多不安全或者无用的端口均处于打开状态，例如与远程登录协议服务有关的23号端口、与FTP协议服务有关的21号端口等，在保证系统安全性的前提下，需要将那些有潜在隐患的端口关闭。同时，要打开指定的端口来保证用户的某些操作能够顺利执行。

关闭端口

在Windows 7中，5357号端口对应着Function Discovery Resource Publication服务，它的含义是发布该计算机以及连接到该计算机的资源，以便能够在网络上发现这些资源。该服务可能会造成本地计算机资源的泄密，因此可以通过关闭Function Discovery Resource Publication服务来关闭5357号端口。