1524端口的疑问

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 防火墙 网络安全 1524端口 计算机网络
• 年，卷（期）: 2005,（1）
• 页码范围: 129
• 页数: 1页
• 分类号: TP393.08

摘要

1524是Ingreslock后门，许多攻击脚本将安装一个Shell于这个端口（尤其是那些针对Sun系统中Sendmail和RPC服务漏洞的脚本，如Statd．ttdbserver和emsd)。如果刚刚安装了防火墙就看到这个端口有连接企图，很可能是上述原因。