1080 字
5 分钟
Windows 服务与端口

Windows服务端口#

1 什么是端口#

1.1 端口概念#

“端口”是英文port的意译,可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口,其中虚拟端口指计算机内部或交换机路由器内的端口,不可见。物理端口又称为接口,是可见端口。
端口的数量:65536个 0-65535

1.2 端口分类#

公认端口:
从0到1023,它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如:80端口实际上总是HTTP通讯。
80 443 20,21 22 23 25(SMTP) 67,68
注册端口:
从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口,这些端口同样用于许多其它目的。例如:许多系统处理动态端口从1024左右开始。
mysql数据库 --- 3306 RDP --- 3389
动态/私有端口:
从49152到65535。理论上,不应为服务分配这些端口。实际上,机器通常从1024起分配动态端口。但也有例外:SUN的RPC端口从32768开始。
tcp连接/udp连接

2 常见端口服务#

服务端口
http80
https443
ftp20,21
ssh22
telnet23
dhcp67,68
dns53
rdp3389

80 — http 服务#

超文本传输协议(英文:HyperText Transfer Protocol,缩写:HTTP)是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP是万维网的数据通信的基础。
https://www.baidu.com/s?id=1804201010017074460&wfr=spider&for=pc ---- URL
协议 域名 路径 参数
请求包:
请求行、请求头、空行、请求体
响应包:
状态行、响应头、空行、响应数据

443 --- https服务#

HTTPS 协议(HyperText Transfer Protocol over Secure Socket Layer):可以理解为HTTP+SSL/TLS, 即 HTTP 下加入 SSL 层,HTTPS 的安全基础是 SSL,因此加密的详细内容就需要 SSL,用于安全的 HTTP 数据传输。
加密方式:对称加密和非对称加密
对称加密:加密和解密同时使用一种加密方式
安全性低,速度更快
算法:des 3des aes等等
非对称加密:加密和解密是用两种不同的方式进行操作 --- 公钥和私钥
速度比较慢,安全性会比较高。
公钥和私钥:
1.每个用户都有一对私钥和公钥。
2.私钥是给自己用的,进行解密和签名
3.公钥是由本人公开,用于加密或者验证签名,是给别人用的。
1.A发送文件给B,A应该如何加密,能够让B相信是A发送来的文件。
A使用A自己的私钥加密,B用A的公钥解密,数字签名。
2.A发送文件给B,只能由B能看到该文件,该如何加密
A使用B的公钥加密,B用自己的私钥解密,数据传输。
CA机构 --- CA证书授权中心 --- 承担公钥体系中公钥的合法校验的责任

53 --- DNS服务#

1. 迭代查询:立即返回
根域名服务器返回顶级DNS服务器的IP给本地的DNS服务器
顶级域名服务器返回权限DNS服务器的IP给本地的DNS服务器
2. 递归查询:绕一圈
本地DNS-->根DNS–>顶级DNS–>权限DNS–>顶级DNS–>根DNS–>本地DNS

67,68 --- DHCP服务#

动态主机配置协议
DHCP用的端号是UDP67和UDP68,这两个端口是正常的DHCP服务端口,可以理解为一个发送,一专个接收。客户端属向68端口(bootps)广播请求配置,服务器向67端口(bootpc)广播回应请求。

23 --- telnet服务#

23端口是Telnet的端囗。
Telnet是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。
在终端使用者的电脑上使用Telnet程序,用它连接到服务器。

3 防火墙介绍#

硬件防火墙
软件防火墙
Windows防火墙:
对外:默认拒绝所有
对内:默认允许所有

4 修改RDP默认端口#

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp --- 改键值 PortNumber --- 9999
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp --- 改键值 PortNumber --- 9999
重启rdp服务
192.168.63.145:9999
连不上观察防火墙规则 ---- 是否开发对应的端口规则
Windows 服务与端口
https://wangyi187.top/posts/os-06-windows-ports/
作者
WangYi
发布于
2024-07-11
许可协议
CC BY-NC-SA 4.0