Betrieb und Incident-Response¶
Bannergrabbing¶
Aktive Verbindung mit einem Server unter Verwendung von Telnet oder netcat um die Antwort des Servers zu sammeln.
Ports¶
| Anwendung | Protokoll | Port |
|---|---|---|
| RDP | TCP UDP | 3389 |
| DIAMETER | TCP | 3868 |
| SYSLOG | TCP | 6514 |
| ISCSI | TCP | 3260 |
| FCIP | TCP UDP | 3225 |
| RADIUS | UDP | 1645 1646 1812 1813 |
| MYSQL | TCP | 1433 |
| POP3 | TCP | 995 |
| IMAPS | TCP | 993 |
| FTPS | TCP | 989 990 |
| ISCSI | TCP | 860 |
| NETBIOS | TCP UDP | 137-139 |
| IMAP | TCP | 143 |
| SNMP | UDP | 161 |
| SNMP-TRAP | UDP | 162 |
| LDAP | TCP UDP | 389 |
| HTTPS | TCP | 443 |
| SMB | TCP | 445 |
| SMTPS | TCP | 465 587 |
| SYSLOG | UDP | 514 |
| LDAPS | TCP UDP | 636 |
| RPC | TCP UDP | 135 |
| FTP | TCP | 21 |
| SSH SCP SFTP | TCP | 22 |
| DNS | TCP UDP | 53 |
| TFTP | UDP | 69 |
| HTTP | TCP | 80 |
| KERBEROS | TCP UDP | 88 |
| NNTP | TCP | 119 |
| POP3 | TCP | 110 |
| SMTP | TCP | 25 |
| TELNET | TCP UDP | 23 |