一般的に利用されるポートの悪用のバックアップ(No.2)

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
一般的に利用されるポートの悪用へ行く。
- 1 (2019-10-28 (月) 09:24:28)
- 2 (2019-10-28 (月) 09:32:55)

設定対策?

一般的に利用されるポートの悪用 †

↑

戦術 †

外部からの指令統制

↑

対象OS †

Linux
Windows
macOS

↑

必要なアクセス許可 †

User

↑

概説 †

攻撃者は、電子メールやWebへの接続に一般的に使用されるポートを介して通信し、ファイアウォールまたはネットワーク検出システムをバイパスし、通常のネットワークアクティビティと融合して、より詳細な検査を回避します。次のような一般的に開いているポートを使用する場合があります。（これら以外のポートがユーザーによって利用されている可能性に留意してください。）

TCP:80（HTTP）
TCP:443（HTTPS）
TCP:25（SMTP）
TCP/UDP:53（DNS）
TCP:993 (IMAP4s)
TCP:465 (SMTPs)
TCP:587 (SMTPs)

ポートに関連付けられたプロトコルまたは完全に異なるプロトコルを使用する場合があります。

拠点内で内部的に発生する接続（プロキシまたはピボットノードと他のノード間の接続など）の一般的なポートの例は次のとおりです。