|
作者: shikaiwei [shikaiwei] 论坛用户 | 登录 |
我经常发现一些网站挂木马,被我的防火墙拦下,大部分是注射IE的各种端口 我的防火墙只允许IE使用80端口( 所以只有80端口对木马有用,其他反向连接各种端口的都被 拦截了 那如果木马是使用80端口上线 我的防火墙会不会通过呢 或者是拦截TCP:80而放行HTTP:80? 那木马反向连接出去的时候是否可以用HTTP协议呢 那如果这样防火墙就真拦不住了 我就是想问问对方木马要是反向连接80端口,同时我的防火墙可以通过IE的80端口(因为IE必须开放80端口),这样的情况下 我会不会中标? |
地主 发表时间: 07-07-16 23:05 |
回复: hack00 [hack00] 论坛用户 | 登录 |
大家有兴趣的可一来★ 黑客☆攻防★ 研究共同进步, 群号是 :42365758 |
B1层 发表时间: 07-07-17 17:22 |
回复: radom [f_h] 论坛用户 | 登录 |
应该是指同一端口. |
B2层 发表时间: 07-07-17 21:24 |
回复: Banyan [tommy_he] 版主 | 登录 |
所谓的HTTP也就是说这个协议默认端口是80,而使用的传输协议是TCP,他是发起一个TCP连接以明文的形式把数据发送到对方服务器的80端口,由服务器返回一个数据包,这样就完成一次传输了。 |
B3层 发表时间: 07-07-18 09:15 |
回复: koking [koking] 论坛用户 | 登录 |
老大..你说的好复杂啊.. 简单来说就是 HTTP协议默认使用的就是TCP协议的80端口 |
B4层 发表时间: 07-07-20 20:38 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号