[기타] TCP/UDP well known port 잘 알려진 포트

잘 알려진 포트(Well-known port)는 특정한 쓰임새를 위해서 IANA(Internet Assigned Numbers Authority:인터넷 할당 번호 관리기관)에서 할당한

TCP및 UDP포트 번호의 일부이다. 일반적으로 포트 번호는 다음과 같이 세 가지로 나눌 수 있다.

대부분의 유닉스 계열 운영 체제의 경우, 잘 알려진 포트를 열려면 루트 권한이 있어야 한다.

이 번호는 강제적으로 지정된 것은 아니며, IANA의 권고안일 뿐이다. 가끔 포트 번호를 그대로 사용하지 않고 다른 용도로 사용하기도 한다.

이 경우, 트로이 목마와 같은 프로그램들이 악의적인 목적으로 포트를 변경하여 사용하는 경우도 있다.

-대표적인 트로이 목마-

1.넷버스(Netbus) - 12345번 포트 사용. 가장 사용하기 쉽고 퍼지기 쉬운 트로이 중의 하나.

2.백오리피스(Back Orifice) - 31337번 포트 사용. 가장 유명하여 제거 툴이 가장 많은 트로이.

3.스쿨버스(Schoolbus) - 54321번 포트 사용.

4.Executor - 80번 포트 사용. 감염된 컴퓨터의 시스템 파일을 삭제/파괴하는 트로이 중의 하나.

5.Silencer - 1001번 포트 사용. 제거 툴은 나와 있지 않음.

6.Striker - 2565번 포트 사용. 감염된 컴퓨터를 무조건 고물로 만들어 버림.(시스템 드라이브 등 하드디시크를 모두 파괴하여 부팅이 안됨.)

 

 

<표 출처> Wikipedia®

IANA 공식 홈페이지

 

Fin.

잘 못 된 정보가 있으면 말씀해주세요~

1초도 걸리지 않는 공감버튼 클릭은 작성자에게 큰 힘이 됩니다.