邪恶八进制信息安全团队技术讨论组's Archiver

EvilOctal 2005-6-3 04:21

[转载]只开放TCP 5631就能使用PCAnyWhere

文章作者:Aceryt

很多资料说pcanywhere服务需要TCP  5631和UDP  5632  两个端口;  
为什么我只开放TCP  5631(没开放UDP  5632  )就能使用PCAnyWhere?  
这是怎么回事?  
---------------------------------------------------------------  

PCAW传输数据和控制只用到TCP  5631端口,我们称之为Data  Port,而UDP  5632端口是状态端口(Status  Port),用来声明(或者传输)PCAW的状态的。包括是否已经有Session,是否在监听,是否阻塞以及主机名等信息,都由Status  Port报告给远程控制端,连接远程服务器时,首先会用5632端口探路,如果你没有开5632端口,ICMP会回答目标端口不可达,但这时5631端口依然会尝试并且建立连接(就象摸着石头过河)。  

BTW:PCAW的Remote  Management管理就是通过向网内所有主机5632端口吆喝来达到寻找正在等待连接的PCAW机器,如果你不使用标准的5632端口,将可以起到隐藏PCAW主机的作用,这也是拜Status  Port所赐。

页: [1]
© 1999-2008 EvilOctal Security Team