LIC.

EN INFORMTICA
PROGRAMACIN WEB

SERVICIOS MS COMUNES Y SU PUERTO P R E S E N T A: AMN MATEO DURAN

TAREA EN ELECTRONICO

Misantla Ver; A 25 DE AGOSTO DEL 2011

Servicios ms comunes y el puerto que utilizan

La Tabla C-1 lista los Puertos Renombrados como los define la IANA y son utilizados por Red Hat Enterprise Linux como los puertos de comunicacin predeterminados para varios servicios, incluyendo FTP, SSH y Samba. Puerto Capa 1 5 7 9 11 13 17 18 19 20 21 # / Nombre tcpmux rje echo discard systat daytime qotd msp chargen ftp-data ftp Comentario Multiplexador de servicios de puertos TCP Entrada de trabajo remota Servicio echo Servicio nulo para la evaluacin de conexiones Servicio de estado del sistema para listar los puertos conectados Enva la fecha y la hora al puerto solicitante Enva la cita del da al host conectado Protocolo de envo de mensajes Servicio de generacin de caracteres; enva flujos infinitos de caracteres Puerto de datos FTP Puerto del Protocolo de transferencia de archivos (FTP); algunas veces utilizado por el Protocolo de servicio de archivos (FSP). Servicio de shell seguro (SSH) El servicio Telnet Protocolo simple de transferencia de correo (SMTP) Protocolo de hora (Time Protocol) Protocolo de ubicacin de recursos Servicio de nombres de Internet Servicio de directorio WHOIS Terminal Access Controller Access Control System para el acceso y autenticacin basado

22 23 25 37 39 42 43 49

ssh telnet smtp time rlp nameserver nicname tacacs

Puerto Capa

/ Nombre

Comentario en TCP/IP

50 53 63 67

re-mail-ck domain whois++ bootps

Protocolo de verificacin de correo remoto Servicios de nombres de dominio (tales como BIND) WHOIS++, Servicios extendidos WHOIS Servicios del Protocolo Bootstrap o de inicio (BOOTP); tambin usado por los servicios del protocolo de configuracin dinmica de host (DHCP). Cliente bootstrap (BOOTP); tambin usado por el protocolo de configuracin dinmica de host (DHCP) Protocolo de transferencia de archivos triviales (TFTP) Bsqueda y recuperacin de documentos de Internet Gopher Servicio de trabajos remotos Servicio de trabajos remotos Servicio de trabajos remotos Servicio de trabajos remotos Servicio Finger para informacin de contacto de usuarios Protocolo de transferencia de hipertexto (HTTP) para los servicios del World Wide Web (WWW) Sistema de autenticacin de redes Kerberos Extensin del protocolo Telnet Servicios de nombres de host en mquinas SRINIC Aplicaciones de redes del Entorno de desarrollo ISO (ISODE) Servidor de nombres de mailbox; tambin usado por el servidor de nombres CSO Telnet remoto

68

bootpc

69 70 71 72 73 73 79 80 88 95 101 102/tcp 105 107

tftp gopher netrjs-1 netrjs-2 netrjs-3 netrjs-4 finger http kerberos supdup hostname iso-tsap csnet-ns rtelnet

Puerto Capa 109 110 111

/ Nombre pop2 pop3 sunrpc

Comentario Protocolo Post Office versin 2 Protocolo Post Office versin 3 Protocolo de Llamadas de procedimientos remotos (RPC) para la ejecucin de comandos remotos, utilizado por Sistemas de archivos de red (Network Filesystem, NFS) Protocolos de autenticacin y Ident Servicios del protocolo de transferencia de archivos seguros (SFTP) Servicios de rutas de Unix-to-Unix Copy Protocol (UUCP) Protocolo de transferencia para los grupos de noticias de red (NNTP) para el sistema de discusiones USENET Protocolo de tiempo de red (NTP) Servicios de nombres NETBIOS utilizados en Red Hat Enterprise Linux por Samba Servicios de datagramas NETBIOS utilizados en Red Hat Enterprise Linux por Samba Servicios de sesin NETBIOS utilizados en Red Hat Enterprise Linux por Samba Protocolo de acceso a mensajes de Internet (IMAP) Protocolo simple de administracin de redes (SNMP) Traps para SNMP Protocolo comn de informacin (CMIP) Protocolo comn de informacin (CMIP) administracin administracin de de la la

113 115 117 119

auth sftp uucp-path nntp

123 137 138 139 143 161 162 163 164 174 177

ntp netbios-ns netbios-dgm netbios-ssn imap snmp snmptrap cmip-man cmip-agent mailq xdmcp

Cola de transporte de correos electrnicos MAILQ Protocolo de control del gestor de pantallas X (XDMCP)

Puerto Capa 178 179 191 194 199 201 202 204 206 209 210 213

/ Nombre nextstep bgp prospero irc smux at-rtmp at-nbp at-echo at-zis qmtp z39.50 ipx

Comentario Servidor de ventanas NeXTStep Border Gateway Protocol Servicios de sistemas de archivos distribuidos Prospero Internet Relay Chat (IRC) SNMP UNIX Multiplexer Enrutamiento AppleTalk Enlace de nombres AppleTalk Echo AppleTalk Zona de informacin AppleTalk Protocolo de transferencia rpida de correo (QMTP) Base de datos NISO Z39.50 El protocolo de intercambio de paquetes entre redes (IPX), es un protocolo de datagramas usado comnmente en ambientes Novell Netware Protocolo de acceso a mensajes de Internet versin 3 Servicio LINK / 3-DNS iQuery Servicio de administracin de cintas y archivos FATMEN Tnel RSVP Portmapper del sistema de archivos Coda Servicios de autenticacin del sistema de archivos Coda UNIX LISTSERV Protocolo Lightweight de acceso a directorios (LDAP) Protocolo de ubicacin de servicios (SLP)

220 245 347 363 369 370 372 389 427 434

imap3 link fatserv rsvp_tunnel rpc2portmap codaauth2 ulistproc ldap svrloc

mobileip-agent Agente mvil del Protocolo Internet

Puerto Capa 435 443 444 445 464 468 487 488 496

/ Nombre mobilip-mn https snpp microsoft-ds kpasswd puertos saft gss-http pim-rp-disc

Comentario Gestor mvil del Protocolo Internet (IP) Protocolo de transferencia de hipertexto seguro (HTTP) Protocolo simple de Network Paging Bloque de mensajes de servidor Message Block, SMB) sobre TCP/IP (Server

Servicios Kerberos de cambio de contraseas y llaves Protocolo de gestin de llaves de sesiones Photuris Protocolo simple de transferencia de archivos asncrono (SAFT) Servicios de seguridad genrica (GSS) para HTTP Punto de descubrimiento rendezvous (RP-DISC) para servicios del protocolo de multidifusin independiente (PIM) Protocolo de gestin de llaves y asociacin de seguridad de Internet, Internet Security Association and Key Management Protocol (ISAKMP) Internet Inter-Orb Protocol (IIOP) GNUstep (GDOMAP) Distributed Objects de de Mapper

500

isakmp

535 538 546 547 554 563

iiop gdomap dhcpv6-client dhcpv6-server puertos nntps

Cliente DHCP, Protocolo dinmica de host, versin 6 Servicio DHCP, protocolo dinmica de host, versin 6

configuracin configuracin

Protocolo de control de flujo de media en tiempo real (RTSP) Protocolo de transferencia para los grupos de noticias de red sobre Secure Sockets Layer (NNTPS) Listado de ID de usuarios de whoami

565

whoami

Puerto Capa 587 610

/ Nombre submission npmp-local

Comentario Agente de entrega de mensajes de correo (MSA) Protocolo de gestin de perifricos de red (NPMP) local / Sistema de colas distribuidas (DQS) GUI del protocolo de gestin de perifricos de red (NPMP) / Sistema de colas distribuidas (DQS) HyperMedia Management Indication / DQS Protocol (HMMP)

611

npmp-gui

612 631 636 674 694 749 750 765 767 873 992 993 994 995

hmmp-ind ipp ldaps acap ha-cluster kerberos-adm kerberos-iv webster phonebook rsync telnets imaps ircs pop3s

Protocolo de impresin de Internet (IPP) Protocolo Lightweight de acceso a directorios sobre capas de enchufes seguras (LDAPS) Protocolo de configuracin de acceso a la aplicacin (ACAP) Servicios de latidos (heartbeat) para Clusters de alta disponibilidad Administracin de base de datos Kerberos versin 5 (v5) 'kadmin' Servicios Kerberos versin 4 (v4) Diccionario de red Libreta de telfonos de red Servicios de transferencia de archivos rsync Telnet sobre Capas de enchufes seguras (TelnetS) Protocolo de acceso a mensajes de Internet sobre Capas de enchufes seguras (IMAPS) Internet Relay Chat sobre Capas de enchufes seguras (IRCS) Protocolo de oficina de correos versin 3 sobre Capa de enchufe segura (POP3S)

Tabla C-1. Puertos renombrados La Tabla C-2 lista los puertos que son especificos a UNIX y cubren servicios que van desde correo electrnico, autenticacin y ms. Los nombres entre corchetes

(por ejemplo, [servicio]) se refieren a nombres de demonios para el servicio o aliases comunes. Puerto Capa 512/tcp 512/udp 513/tcp 513/udp 514/tcp 514/udp 515 517/udp 518/udp 519 520/tcp 520/udp 521 525 526/tcp 530/tcp 531/tcp 532 # / Nombre exec biff [comsat] login who [whod] shell [cmd] syslog printer [spooler] talk ntalk utime [unixtime] efs Comentario Autenticacin para la ejecucin de procesos remotos Cliente de correo (biff) asncrono y servicio (comsat) Inicio de sesin remota (rlogin) demonio de conexin de usuarios whod indicador de comandos shell remoto (rshell) y copy (rcp) remoto sin inicio de sesin Servicio de conexin al sistema UNIX Spooler de impresin en lnea (lpr) Servicio y cliente de llamada remota Talk Servicio y cliente de llamada remota de red, Network talk (ntalk) Protocolo de tiempo UNIX (utime) Servidor de nombres de archivos extendido (EFS)

router [route, Protocolo de informacin de enrutamiento (RIP) routed] ripng timed [timeserver] tempo [newdate] courier [rpc] conference [chat] netnews Protocolo de informacin de enrutamiento para el Protocolo Internet versin 6 (IPv6) Demonio de tiempo (timed) Tempo Protocolo de remotas (RPC) Llamadas de procedimiento

Internet Relay Chat Servicio de noticias Netnews

Puerto Capa 533/udp 540/tcp 543/tcp 544/tcp 548 556

/ Nombre netwall uucp [uucpd] klogin kshell afpovertcp

Comentario Netwall para difusiones de emergencia Servicios de copia UNIX-to-UNIX Inicio de sesin remota Kerberos versin 5 (v5) Intrprete de comandos Kerberos versin 5 (v5) Appletalk Filing Protocol (AFP) sobre Protocolo de control de transmisin (TCP) el

remotefs Sistema de archivos Brunhoff (RFS) [rfs_server, rfs]

Tabla C-2. Puertos UNIX especficos La Tabla C-3 lista los puertos suministrados por la red y la comunidad de software a la IANA para que sean registrados formalmente en la lista de nmeros de puertos. Puerto Capa 1080 1236 1300 1433 1434 1494 1512 1524 1525 1645 1646 # / Nombre socks bvcontrol [rmtcfg] Comentario Servicios proxy de aplicaciones de red SOCKS Servidor de configuracin remota para switches de red Garcilis Packeten[a]

h323hostcallsc Telecomunicacin de llamadas a host seguras H.323 ms-sql-s ms-sql-m ica wins ingreslock prospero-np datametrics [old-radius] sa-msg-port [oldradacct] Microsoft SQL Server Microsoft SQL Monitor Cliente Citrix ICA Microsoft Windows Internet Name Server Servicios de bloqueo de sistemas de administracin de bases de datos Ingres (DBMS) Prospero sin privilegios Entrada Datametrics / old radius Entrada sa-msg-port / old radacct

Puerto Capa 1649 1701 1718 1719 1720 1758 1759/udp 1789 1812 1813 1911 1985 1986 1997 2049 2102 2103 2104 2401 2430/tcp 2430/udp 2431/tcp

/ Nombre kermit l2tp [l2f] h323gatedisc h323gatestat h323hostcall tftp-mcast mtftp hello radius radius-acct mtp hsrp

Comentario Servicio de administracin y transferencia de archivos Kermit Protocolo de tnel de capa dos (LT2P) / Reenvo de capa dos (L2F) Descubrimiento de telecomunicaciones H.323 portero de

Estado del portero de telecomunicaciones H.323 Configuracin de llamadas a host H.323 Multidifusin FTP Trivial Multidifusin FTP Trivial (MTFTP) protocolo de comunicacin de enrutadores Hello Servicios de contabilidad y autenticacin de marcado Radius Contabilidad Radius Protocolo de transporte multimedia Starlight Networks (MTP) Protocolo de enrutador Cisco Hot Standby

licensedaemon Demonio de gestin de licencias Cisco gdp-port nfs [nfsd] zephyr-srv zephyr-clt zephyr-hm cvspserver venus venus venus-se Protocolo de descubrimiento de puertas de enlace Cisco (GDP) Sistema de archivos de red (NFS) Servidor de mensajera distribuido Zephyr Cliente Zephyr Administrador de host Zephyr Operaciones cliente/servidor del Sistema de versiones concurrente (CVS) Administrador de cach Venus para el sistema de archivos Coda (puerto codacon) Administrador de cach Venus para el sistema de archivos Coda (callback/wbc interface) Efectos secundarios para el protocolo de control de transmisin Venus (TCP)

Puerto Capa 2431/udp 2432/udp 2433/tcp 2433/udp 2600 2601 2602 2603 2604 2605 2606 2809 3130 3306 3346 4011 4321 4444 5002

/ Nombre venus-se codasrv codasrv-se codasrv-se hpstgmgr [zebrasrv] discp-client [zebra] discp-server [ripd] servicemeter [ripngd]

Comentario Efectos secundarios del Protocolo de datagrama de usuario Venus (UDP) Puerto del servidor del sistema de archivos Coda Efectos secundarios archivos Coda TCP del sistema de

Efectos secundarios UDP SFTP del sistema de archivos Coda Enrutamiento Zebra[b] Cliente discp; indicador de comandos Zebra integrado Servidor discp; demonio del Protocolo informacin de enrutamiento (ripd) Medidor de servicios; demonio RIP para IPv6 de

nsc-ccs [ospfd] NSC CCS; demonio Open Shortest Path First (ospfd) nsc-posa netmon [ospf6d] corbaloc icpv2 mysql trnsprntproxy pxe rwhois krb524 rfe NSC POSA; demonio del protocolo Border Gateway (bgpd) Dell Netmon; OSPF para el demonio IPv6 (ospf6d) Localizador de servicio de nombres Common Object Request Broker Architecture (CORBA) Protocolo cach Internet versin 2 (v2); utilizado por el servidor de cach Squid Proxy Servicio de base de datos MySQL Proxy transparente Servicio del Entorno de pre-ejecucin (PXE) Servicio Whois (rwhois) remoto Traductor de tickets Kerberos versin 5 (v5) a la versin 4 (v4) Sistema de difusin de audio Radio Free Ethernet (RFE)

Puerto Capa 5308 5999 6000/tcp 7000 7001 7002 7003 7004 7005 7006 7007 7008 7009 9876 10080 11371 11720 13720 13721 13722 13724 13782 13783 22273

/ Nombre cfengine

Comentario Mquina de configuracin (Cfengine)

cvsup [CVSup] Herramienta de transferencia de archivos y actualizacin CVSup x11 [X] afs3-fileserver afs3-callback afs3-prserver afs3-vlserver afs3-kaserver afs3-volser afs3-errors afs3-bos afs3-update afs3-rmtsys sd amanda pgpkeyserver h323callsigalt bprd bpdbm bpjava-msvc vnetd bpcd vopied wnn6 [wnn4] Servicios del Sistema X Window Servidor de archivos Andrew File System (AFS) Puerto AFS para las llamadas al gestor de cach Base de datos de usuarios y grupos AFS Base de datos AFS de ubicacin de volumen Servicio de autenticacin AFS Kerberos Servidor de administracin de volumen AFS Servicio de interpretacin de errores AFS Proceso supervisor bsico AFS Actualizador servidor-a-servidor AFS Servicio gestor de cach remoto AFS Sesin Director multidifusin IP para conferencias de

Servicios de respaldo Advanced Maryland Automatic Network Disk Archiver (Amanda) Servidor de llaves pblicas Pretty Good Privacy (PGP) / GNU Privacy Guard (GPG) Seal alterna de llamada H.323 Demonio de peticiones Veritas NetBackup (bprd) Administrador de bases NetBackup (bpdbm) de datos Veritas

Protocolo Veritas NetBackup Java / Protocolo Microsoft Visual C++ (MSVC) Utilidad de redes Veritas Veritas NetBackup Demonio de autenticacin Veritas VOPIE Sistema de conversin Kana/Kanji[c]

Puerto Capa 26000 26208 33434

/ Nombre quake wnn6-ds traceroute

Comentario Servidores de juegos de mltiples jugadores Quake (y relacionados) Servidor Wnn6 Kana/Kanji Herramienta de localizacin de rutas de red Traceroute

Notas: a. Comentario de /etc/services: "El puerto 1236 esta registrado como `bvcontrol', pero tambin es usado por el servidor de configuracin remoto Gracilis Packeten. El nombre oficial esta listado como el nombre primario, y el nombre sin registrar aparece como un alias." b. Nota de /etc/services: "Los puertos numerados del 2600 al 2606 son utilizados por el paquete zebra sin estar registrados. Los nombres primarios son los nombres registrados y los nombres sin registrar usados por zebra son listados como aliases." c. Nota de /etc/services: "Este puerto est registrado como wnn6, pero tambin es usado bajo el nombre sin registrar 'wnn4' por el paquete FreeWnn." Tabla C-3. Puertos registrados La Tabla C-4 muestra una lista de los puertos relacionados al Protocolo de entrega de datagramas (DDP) utilizado en redes AppleTalk. Puerto Capa 1/ddp 2/ddp 4/ddp 6/ddp # / Nombre rtmp nbp echo zip Comentario Protocolo de enrutamiento administracin de tablas de

Protocolo de enlace de nombres Protocolo Echo de AppleTalk Protocolo de informacin de zona

Tabla C-4. Puertos del Protocolo de entrega de datagramas La Tabla C-5 es una lista de los puertos relacionados al protocolo de autenticacin de redes Kerberos. Cuando se mencione, v5 se refiere al protocolo Kerberos versin 5. Observe que estos puertos no estn registrados con el IANA. Puerto Capa # / Nombre Comentario

Puerto Capa 751 752 754 760 1109 2053 2105

/ Nombre

Comentario

kerberos_master Autenticacin Kerberos passwd_server krb5_prop Servidor de contraseas Kerberos (kpasswd) Propagacin de esclavos Kerberos v5

krbupdate [kreg] Registro Kerberos kpop knetd eklogin Protocolo de oficina de correo Kerberos (KPOP) De-multiplexor Kerberos Inicio de sesin remota encriptada Kerberos v5 (rlogin)

Tabla C-5. Puertos Kerberos (Project Athena/MIT) La Tabla C-6 es una lista de los puertos no registrados que son utilizados por los servicios y protocolos instalados en su sistema Red Hat Enterprise Linux o que son necesarios para la comunicacin entre Red Hat Enterprise Linux y otros sistemas operativos. Puerto Capa 15/tcp 98/tcp 106 465/tcp 616/tcp 808 871/tcp 901/tcp 953 # / Nombre netstat linuxconf poppassd smtps gii omirr [omirrd] supfileserv swat rndc Comentario Network Status (netstat) Herramienta Linuxconf de administracin de Linux

Demonio de cambio de contraseas del protocolo de oficina de correos (POPPASSD) Protocolo simple de transferencia de correo sobre Capas Segura (SMTPS) Interfaz interactiva enrutamiento) Gated (demonio de

Servicios de espejos de archivos Online Mirror (Omirr) Servidor del Protocolo de actualizacin de software (SUP) Herramienta de administracin Web de Samba (SWAT) Herramienta de configuracin remota del Berkeley Internet Name Domain versin 9 (BIND

Puerto Capa

/ Nombre

Comentario 9)

1127/tcp 1178/tcp 1313/tcp 1529/tcp

supfiledbg skkserv xtel support [prmsd, gnatsd] cfinger ninstall afbackup squid prsvp postgres fax hylafax sgi-dgl noclog hostmon canna x11-ssh-offset ircd xfs tircproxy http-alt

Depuracin del Protocolo de actualizacin de software (SUP) Servidor de entrada de Japons Simple Kana to Kanji (SKK) Sistema de informacin de texto French Minitel Sistema de seguimiento de errores GNATS

2003/tcp 2150 2988 3128/tcp 3455 5432 4557/tcp 4559/tcp 5232 5354 5355 5680/tcp 6010/tcp 6667 7100/tcp 7666/tcp 8008

GNU Finger Servicio de instalacin de redes Sistema de respaldo cliente-servidor afbackup Cach proxy Web Squid Puerto RSVP Base de datos PostgreSQL Servicio de transmisin de FAX (servicio antiguo) Protocolo servicio) cliente-servidor HylaFAX (nuevo

Biblioteca de grficos distribuidos SGI Demonio de conexin del centro de operaciones de redes NOCOL (noclogd) Monitoreo de host del centro de operaciones de redes NOCOL Interfaz de Japanese entrada de caracteres Canna

Offset del reenvo X11 de Shell seguro (SSH) Demonio del Internet Relay Chat (ircd) Servidor de fuentes tipogrficas de X (XFS) Servicio proxy Tircproxy IRC Protocolo de transferencia de hipertexto (HTTP) alterno

Puerto Capa 8080 8081 9100/tcp 9359 10081 10082/tcp 10083/tcp 20011 20012 22305/tcp 22289/tcp 22321/tcp 24554 27374 60177 60179

/ Nombre webcache tproxy jetdirect [laserjet, hplj] mandelspawn [mandelbrot] kamanda amandaidx amidxtape isdnlog vboxd wnn4_Kr wnn4_Cn wnn4_Tw binkp asp tfido fido

Comentario Servicio de cach del World Wide Web (WWW) Proxy transparente Servicio de impresin de redes Hewlett-Packard (HP) JetDirect Programa de spawning Parallel Mandelbrot para el Sistema X Window Servicio de respaldo Amanda sobre Kerberos Servidor de ndices Amanda Servidor de cintas Amanda Sistema de inicio de sesin de Red digital de servicios integrados (RDSI) Demonio RDSI voice box (vboxd) Sistema de entrada kWnn Korean Sistema de entradas cWnn Chinese Sistema de entradas tWnn Chinese (Taiwan) Demonio de correo Binkley TCP/IP Fidonet Protocolo de bsqueda de direcciones Servicio de correo compatible Ifmail FidoNet Red de noticias y correo electrnico FidoNet

Listado de los Protocolos y Puertos de comunicacin (1): Continuando con el tema de la semana pasada, esta semana y la prxima indicar una serie de Protocolos y Puertos de comunicacin que se emplean en Internet, para que podamos configurar mejor nuestro Router o nuestro Cortafuegos, evitando as accesos no deseados. 1) Puertos ms utilizados: Puerto 9 Protocolo/ Programa discard Descripcin Basura (Dev/Null) Es un servicio Unix que realiza un listado de todos los procesos que se generan en la mquina. Esto le proporciona al usuario, una gran cantidad de informacin con la que consigue conocer las vulnerabilidades de los programas que estn instalados en la mquina o las cuentas del usuario. Es un servicio que proporciona la fecha y hora del sistema. Comentado ya en la semana anterior de Internet desde 0, muestra las conexiones de TCP activas, los puertos en que el equipo escucha, las estadsticas de Ethernet, la tabla de enrutamiento IP, las estadsticas de IPv4 (para los protocolos IP, ICMP, TCP y UDP) y las estadsticas de IPv6 (para los protocolos IPv6, ICMPv6, TCP sobre IPv6 y UDP sobre IPv6). Cuando se utiliza sin parmetros, netstat muestra las conexiones de TCP activas. Este servicio da informacin sobre los archivos compartidos y usuarios que se encuentran en la red. Este servicio genera caracteres. En una conexin TCP, empieza a generar caracteres basura cuando recibe el de paquete UDP hasta que la conexin ha finalizado. Los hackers pueden conseguir ventajas cuando el usuario tiene este puerto abierto, como entrar con IPs falsas para realizar ataques mltiples. El ataque ms comn que realizan los hackers y crackers, que buscan servidores de FTP annimos. Estos suelen ser servidores que disponen de directorios con permisos de escritura y lectura. El puerto por defecto para intercambio de ficheros.

11

sysstat

13

daytime

15

netstat

19

generador caracteres

21

FTP, Transferencia de ficheros

22

ssh Control Est usado por PC Anywere. Hay veces que podemos remoto de los ser escaneado por gente que emplea esta herramienta PCs y no sabe que est escaseando los puertos.

23

telnet

El intruso busca un login remoto. La mayora de las veces de escaneo de intrusos desde este puerto, es para averiguar el sistema operativo que emplea el usuario. Simple Mail Transfer Protocol, es el protocolo de salida del correo. Los spammers buscan servidores de SMTP que les permitan realizar envo masivo de correos electrnicos. Este servicio te da la hora del sistema. Route Access Protocol. Ruta de acceso del protocolo. Resource Location Potocol. Con este servicio se conoce la localizacin del recurso. Con este servicio se consigue el nombre del servidor. Who is. Con este servicio se obtiene la informacin sobre la red o el usuario. Login Host Protocol. Con este servicio obtenemos el protocolo de login del host. Este servicio nos dice el nombre de la mquina remota. Los usuarios intentan acceder a zonas de transferencia (TCP) para engaar DNS (UDP) o incluso para ocultar el trfico que desde el 53 no es reconocido por los Cortafuegos. Este servicio nos dice el nombre de propietario de dominio de segundo nivel. Los Cortafuegos se conectan a lneas DSL o cable mdem para ver cientos de direcciones 255.255.255.255. Estas mquinas preguntan por la asignacin de una direccin de un servidor DHCP. Algunos servidores soportan este protocolo en conjunto con BOOTP, con la intencin de descargar cdigo del sistema. Sin embargo, algunas veces se desconfigura algn archivo del sistema como los archivos que guardan las contraseas. Por lo que tambin, pueden ser usadas para crear archivos dentro del sistema. Buscador de informacin. Los usuarios le emplean para averiguar informacin del usuario, conseguir informacin impresa en pantalla o colgar el sistema. Servidor web con el que se puede acceder a pginas web. Con este abierto, el usuario se puede conectar con programas de chat como el Messenger.

25 37 38 39 42 43 49

smtp time rap rlp name nicname tacasc

53

DNS

63

who is ++

67/68

boot DHCP

69

TFTP

70 79

gopher finger

80

http

88

kerberos

Es un mtodo seguro de autenticacin de respuesta. Siempre que queramos acceder a otro ordenador necesitamos una respuesta de autenticacin del servidor (AS). Telnet remoto, es decir, con un telnet accedemos a otra computadora a la que se supone tenemos permiso. Post Office Protocol, versin 2. Servidor de correo electrnico entrante. Post Office Protocol, versin 3. Servidor de correo electrnico entrante. Un punto de presencia (pop) es un punto de acceso de Internet. Un pop tiene nicamente un protocolo de Internet (IP). Este servicio proporciona el correo entrante que usamos en programas como Outlook Express. SUN Remote Procedure Call. Servicio de autenticacin. Simple File Transfer Protocol. UUCP Path Service. Este servicio proporciona grupos de noticias usenet. Servicio de estadsticas. NETBIOS Name Service (Windows). NetBios es un programa que permite a las aplicaciones de diferentes ordenadores comunicarse sin una conexin de rea local (LAN). NETBIOS Datagram Service (Windows). NETBIOS Session Service (Windows). Servicio de protocolo de mensajes de acceso de Internet (Internet Message Access Protocol). Universal noticias. Management Architecture. Servicio de

107 109

rtelnet pop2

110

pop3

111 113 115 117 119 133 137 138 139 143 144 161

SUNrpc auth sftp uucp-path nntp statsrv netbios-ns netbios-dg netvios-ssn imap uma snmp

Simple Network Management Protocolo (SNMP), es el protocolo de gestin de dispositivos de red y sus funciones. Protocolo de Chat. Internet Relay Chat (IRC), es un sistema de comunicacin instantnea que est envuelto en una serie de reglas cliente-servidor. Es un protocolo estndar cliente-servidor con el que podemos acceder a nuestro correo desde el servidor local. Servidor web seguro.

194

irc

220 443

imap 3 shttp

513 514 520 529 530 1352 1397 1433 1527 5631

login syslog router irc-serv RPC lotus notes

Servicio que crea un login remoto al Telnet. Syslog. Una lista de todas las peticiones que el usuario ha solicitado en un sitio web. Protocolo de informacin de routing. IRC, chats. Remote Procedure Call (RPC), es un protocolo que un programa puede usar para solicitar un servicio de un programa que se encuentra en otro ordenador. Desde este servicio se accede al servidor de correo de Lotus Notes. Microsoft SQL server. Utilizado para acceder a Oracle.

audio-activmail Audio active mail. ms-spl-s tlisrv

Solucin de control remoto que permite a los administradores que se conecten de forma segura, pcanywheredata configuren y solucionen problemas a travs de cualquier tipo de conexin.