[转]1434端口...百度知道...

飘泊而立狮

帖子:591
注册: 2008-07-05
来自:GZ

发表于： 2008-07-10 22:51 | 只看楼主 短消息资料

字号：小中大 1楼

刚才看了两个贴都是关于1434端口的,受到2003蠕虫王的攻击....因此特地去百度了解了一下...希望能帮到遇到这个问题的各位朋友...

http://baike.baidu.com/view/602831.htm

1434端口 开放分类： 端口

所谓端口，就是相当于机器与外界接触的窗口。端口其实是软件的窗口，就是说一个软件如果要和外界联系，就必须打开一个端口；1434端口是微软SQL Server未公开的监听端口。你要使用SQL，就必然打开1433和1434端口。

默认情况下，SQL Server使用1433端口监听，很多人都说SQL Server配置的时候要把这个端口改变，这样别人就不能很容易地知道使用的什么端口了。可惜，通过微软未公开的1434端口的UDP探测可以很容易知道SQL Server使用的什么TCP/IP端口了。例如：“2003蠕虫王”利用SQL SERVER 2000的解析端口1434的缓冲区溢出漏洞，对网络进行攻击。

不过微软还是考虑到了这个问题，毕竟公开而且开放的端口会引起不必要的麻烦。在实例属性中选择TCP/IP协议的属性。选择隐藏 SQL Server 实例。如果隐藏了 SQL Server 实例，则将禁止对试图枚举网络上现有的 SQL Server 实例的客户端所发出的广播作出响应。这样，别人就不能用1434来探测你的TCP/IP端口了（除非用Port Scan）

SQL Server 2005不再在1434端口上进行自动侦听了。实际上，是完全不侦听了。你需要打开SQL 浏览器服务，把它作为解决客户端向服务器端发送请求的中间媒介。SQL 浏览器服务只能提供名字/端口决议。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

本帖被评分 1 次

Is everybody going crazy??
http://www.antidu.cn/upfiles/xdelbox1.7.rar-->XdelBOX下载!
在线杀毒http://www.antidu.cn/board/online/

卡卡巡查

帖子:22315
注册: 2001-11-04
来自:妈妈肚子里

发表于： 2008-07-10 23:41 | 短消息资料

字号：小中大 2楼

回复：[转]1434端口...百度知道...

端口是一个虚拟的概念（实际上并不存在），只作为一个映射而存在。由端口，系统可以知道，此包与哪一个进程相关（如果是网络设备，最终映射也是进程，不过是远程进程罢了）。

实际上，如果你没安装SQL SERVER，这几个端口照样可以被其他进程所使用。

特约广告位：传图得狮子，无限惊喜尽在十一大联欢

追想平生发孤笑。壮怀消散，尽付败荷衰草。个中还得趣，从他老。

- 心里写的都是你的字，嘴里哼的都是你的歌，最美的还是你的名字
- 要拥有必先懂得如何接受失去，要成功必先知道失败的代价

短期目标：就是死也要将骨灰装进瑞星2009的盒子
中期目标：海纳百川，有容乃大
长期目标：继续追求，继续为你失去理智

zerohk 初生襁褓狮帖子:3 注册: 2008-07-15 来自:	发表于： 2008-07-15 17:00 \| 短消息资料字号：小中大 3楼回复：[转]1434端口...百度知道... 有时候防火墙经常误报！在蠕虫攻击的时候只是探测一下

lovert 论坛实习生帖子:251 注册: 2008-07-05 来自:	发表于： 2008-07-16 10:47 \| 短消息资料字号：小中大 4楼回复：[转]1434端口...百度知道... 坐个板凳学习一下

拙长孩提狮

帖子:173
注册: 2008-04-21
来自:

发表于： 2008-07-18 00:15 | 短消息资料

字号：小中大 5楼

回复: [转]1434端口...百度知道...

引用:

原帖由 天下奇才 于 2008-7-10 23:41:00 发表
端口是一个虚拟的概念（实际上并不存在），只作为一个映射而存在。由端口，系统可以知道，此包与哪一个进程相关（如果是网络设备，最终映射也是进程，不过是远程进程罢了）。

实际上，如果你没安装SQL SERVER，这几个端口照样可以被其他进程所使用。

没装SQL,1434端口还会被那些程序使用呢?

卡卡巡查

帖子:22315
注册: 2001-11-04
来自:妈妈肚子里

发表于： 2008-07-18 16:36 | 短消息资料

字号：小中大 6楼

回复: [转]1434端口...百度知道...

引用:

原帖由 Dai_C232 于 2008-7-18 0:15:00 发表

引用:

原帖由 天下奇才 于 2008-7-10 23:41:00 发表
端口是一个虚拟的概念（实际上并不存在），只作为一个映射而存在。由端口，系统可以知道，此包与哪一个进程相关（如果是网络设备，最终映射也是进程，不过是远程进程罢了）。

实际上，如果你没安装SQL SERVER，这几个端口照样可以被其他进程所使用。

没装SQL,1434端口还会

端口还是可能被使用的。端口是一个虚拟的概念，仅与进程绑定。几个数据包都发往A计算机，A怎么去区分数据包是属于哪个进程的？就是靠端口
你自己写一个程序，同样可以绑定在1434端口上（如果没被占用的话）

特约广告位：传图得狮子，无限惊喜尽在十一大联欢

追想平生发孤笑。壮怀消散，尽付败荷衰草。个中还得趣，从他老。

- 心里写的都是你的字，嘴里哼的都是你的歌，最美的还是你的名字
- 要拥有必先懂得如何接受失去，要成功必先知道失败的代价

短期目标：就是死也要将骨灰装进瑞星2009的盒子
中期目标：海纳百川，有容乃大
长期目标：继续追求，继续为你失去理智

粉碎星辰论坛实习生帖子:520 注册: 2008-07-20 来自:	发表于： 2008-08-11 00:23 \| 短消息资料字号：小中大 7楼回复：[转]1434端口...百度知道... 想关就关吧

粉碎星辰论坛实习生帖子:520 注册: 2008-07-20 来自:	发表于： 2008-08-11 00:23 \| 短消息资料字号：小中大 8楼回复：[转]1434端口...百度知道... 端口是进程随便挑的啦~

瑞星卡卡安全论坛技术交流区入侵防御（HIPS） [转]1434端口...百度知道...