Начну, без лишних слов и разглагольствований.
Для начала мы с вами разберем, какие порты у RDP:
1. Порт у РДП может быть любой, начиная с 1-го и заканчивая 65535. НО! Все порты, до 49152 считаются системными (и могут быть заняты системой).
Немного развернуто:
• Известные порты (от 0 до 1023) — назначаются и контролируются IANA (Internet Assigned Numbers Authority), и обычно используются низкоуровневыми системными программами;
• Зарегистрированные порты (от 1024 до 49151) — также назначаются и контролируются IANA, но выделяются для частных целей;
• Динамические и/или приватные порты (от 49152 до 65535) — могут быть использованы любым процессом с любой целью. Часто, программа, работающая на зарегистрированном порту (от 1024 до 49151) порождает другие процессы, которые используют эти динамические порты.
2. Стандартный и единственный порт RDP - 3389.
3. Порты 33891-33899. Используются в том случае, если на одном адресе несколько серверов.
4. Из следующего делаем выводы:
Мы можем сканить открытые порты с 49151 до 65535 (для тех, у кого достаточно терпения и времени, а также ресурсов для брута), в этих диапазонах довольно мало серверов, но все они не тронуты и при желании, можно получать небольшое кол-во валида.
Также, мы можем сканить порт 3389. С дефолтными логинами и паролями вы получите минимальное кол-во валидных серверов. Работать с этим портом только в том случае, если у вас нестандартные логины или пасы.
Порты 3390-3399. Да, они заняты. Например 3396 - порт принтера. НО, некоторые админы вешают свои сервера на эти порты. И именно с этих портов (а в частности 3390-3392) больше всего валидных серверов я получал.
Для начала мы с вами разберем, какие порты у RDP:
1. Порт у РДП может быть любой, начиная с 1-го и заканчивая 65535. НО! Все порты, до 49152 считаются системными (и могут быть заняты системой).
Немного развернуто:
• Известные порты (от 0 до 1023) — назначаются и контролируются IANA (Internet Assigned Numbers Authority), и обычно используются низкоуровневыми системными программами;
• Зарегистрированные порты (от 1024 до 49151) — также назначаются и контролируются IANA, но выделяются для частных целей;
• Динамические и/или приватные порты (от 49152 до 65535) — могут быть использованы любым процессом с любой целью. Часто, программа, работающая на зарегистрированном порту (от 1024 до 49151) порождает другие процессы, которые используют эти динамические порты.
2. Стандартный и единственный порт RDP - 3389.
3. Порты 33891-33899. Используются в том случае, если на одном адресе несколько серверов.
4. Из следующего делаем выводы:
Мы можем сканить открытые порты с 49151 до 65535 (для тех, у кого достаточно терпения и времени, а также ресурсов для брута), в этих диапазонах довольно мало серверов, но все они не тронуты и при желании, можно получать небольшое кол-во валида.
Также, мы можем сканить порт 3389. С дефолтными логинами и паролями вы получите минимальное кол-во валидных серверов. Работать с этим портом только в том случае, если у вас нестандартные логины или пасы.
Порты 3390-3399. Да, они заняты. Например 3396 - порт принтера. НО, некоторые админы вешают свои сервера на эти порты. И именно с этих портов (а в частности 3390-3392) больше всего валидных серверов я получал.