We’ve seen that a server process wa

We’ve seen that a server process waits patiently on an open port for contact by a
remote client. Some ports are reserved for well-known applications (e.g., Web, FTP,
DNS, and SMTP servers); other ports are used by convention by popular applications
(e.g., the Microsoft 2000 SQL server listens for requests on UDP port 1434). Thus, if
we determine that a port is open on a host, we may be able to map that port to a
specific application running on the host. This is very useful for system administrators,
who are often interested in knowing which network applications are running on the
hosts in their networks. But attackers, in order to “case the joint,” also want to know
which ports are open on target hosts. If a host is found to be running an application
with a known security flaw (e.g., a SQL server listening on port 1434 was subject to
a buffer overflow, allowing a remote user to execute arbitrary code on the vulnerable
host, a flaw exploited by the Slammer worm [CERT 2003–04]), then that host is ripe
for attack.

ผลลัพธ์ (ไทย) 1:

เราได้เห็นว่า กระบวนการของเซิร์ฟเวอร์รอทนพอร์ตเปิดการติดต่อโดยการไคลเอนต์ระยะไกล บางพอร์ตที่สงวนไว้สำหรับโปรแกรมประยุกต์ที่รู้จัก (เช่น Web, FTPDNS และเซิร์ฟเวอร์ SMTP); พอร์ตอื่น ๆ ที่ใช้ประชุม โดยโปรแกรมประยุกต์ที่นิยม(เช่น Microsoft 2000 SQL server ฟังสำหรับการร้องขอบนพอร์ต UDP 1434) ดังนั้น ถ้าเราตรวจสอบว่า พอร์ตเปิดโฮสต์ เราอาจแมปที่พอร์ตเพื่อการทำงานบนโฮสต์โปรแกรมประยุกต์เฉพาะ นี้มีประโยชน์มากสำหรับผู้ดูแลระบบที่มักทราบการใช้งานเครือข่ายที่กำลังเรียกใช้ในการโฮสต์ในเครือข่าย แต่ผู้โจมตี การ "กรณีร่วม ต้องรู้พอร์ตที่เปิดโฮสต์เป้าหมายอยู่ ถ้าพบมีการใช้งานแอพลิเคชันโฮสต์มีปัญหาการรักษาความปลอดภัย (เช่น SQL server ฟังบนพอร์ต 1434 ถูกขึ้นอยู่กับมีบัฟเฟอร์มากเกินไป ช่วยให้ผู้ใช้ระยะไกลเพื่อดำเนินการกำหนดรหัสในการเสี่ยงโฮสต์ ข้อบกพร่องไปกรงขังซูโม่หนอน [ใบรับรอง 2003 – 04]), แล้วที่โฮสต์จะสุกสำหรับการโจมตี

ผลลัพธ์ (ไทย) 2:

เราได้เห็นว่ากระบวนการเซิร์ฟเวอร์อดทนรอในพอร์ตเปิดให้บริการสำหรับการติดต่อโดยลูกค้าระยะไกล พอร์ตบางส่วนจะถูกสงวนไว้สำหรับการใช้งานที่รู้จักกันดี (เช่นเว็บ, FTP,
DNS และเซิร์ฟเวอร์ SMTP); พอร์ตอื่น ๆ ถูกนำมาใช้โดยการประชุมโดยการใช้งานที่เป็นที่นิยม
(เช่น Microsoft SQL 2000 เซิร์ฟเวอร์ฟังการร้องขอในพอร์ต UDP 1434) ดังนั้นหากเราตรวจสอบว่าพอร์ตเปิดในพื้นที่ที่เราอาจจะไม่สามารถที่จะแมปพอร์ตที่ไปใช้เฉพาะที่ทำงานบนโฮสต์ นี้จะเป็นประโยชน์มากสำหรับผู้ดูแลระบบที่มักจะมีความสนใจในการรู้ที่ใช้งานเครือข่ายกำลังทำงานอยู่บนโฮสต์ในเครือข่ายของตน แต่การโจมตีเพื่อที่จะ "กรณีร่วมกัน" นอกจากนี้ยังต้องการทราบว่าที่มีการเปิดพอร์ตบนโฮสต์เป้าหมาย ถ้าโฮสต์จะพบว่ามีการเรียกใช้แอพลิเคชันที่มีข้อบกพร่องด้านความปลอดภัยที่รู้จักกัน (เช่นเซิร์ฟเวอร์ SQL ฟังพอร์ต 1434 เป็นเรื่องที่หน่วยความจำล้นที่ช่วยให้ผู้ใช้ระยะไกลที่จะรันโค้ดบนมีช่องโหว่เจ้าภาพข้อบกพร่องประโยชน์โดยที่กรงขังหนอน [CERT 2003-04]) แล้วโฮสต์ที่จะสุกสำหรับการโจมตี

ผลลัพธ์ (ไทย) 3:

เราได้เห็นกระบวนการเซิร์ฟเวอร์รอมีบนพอร์ตเปิดติดต่อโดย
ลูกค้าระยะไกล . พอร์ตบางสงวนไว้สำหรับการใช้งานที่รู้จักกันดี ( เช่น Web , FTP ,
DNS และ SMTP เซิร์ฟเวอร์ ) ; พอร์ตอื่น ๆที่ใช้โดยการประชุมโดยได้รับความนิยมการใช้งาน
( เช่น Microsoft SQL Server 2000 ฟังการร้องขอเกี่ยวกับ UDP พอร์ตการ ) ดังนั้น ถ้าเราตรวจสอบว่าพอร์ต
เปิดบนโฮสต์เราอาจจะได้แผนที่พอร์ต A
เฉพาะโปรแกรมทำงานบนโฮสต์ นี้มีประโยชน์มากสำหรับผู้ดูแลระบบ
ที่มักจะสนใจในการรู้จักที่ใช้งานเครือข่ายทำงานบน
โฮสต์ในเครือข่ายของตน แต่โจมตี เพื่อ " กรณีร่วมกัน " ก็อยากรู้
ซึ่งพอร์ตเปิดโฮสต์เป้าหมาย ถ้าโฮสต์การเรียกใช้โปรแกรมประยุกต์
กับการรักษาความปลอดภัยข้อบกพร่องที่รู้จักกัน ( เช่น SQL Server ฟังบนพอร์ตการอาจมีการ
บัฟเฟอร์ล้น , อนุญาตให้ผู้ใช้ระยะไกลเพื่อรัน code บนความเสี่ยง
โฮส เข้าโจมตีโดยหนอนกรงขัง [ Cert 2003 – 04 ] ) แล้วที่โฮสต์แล้ว

สำหรับการโจมตี