admin 管理员组

文章数量: 887021

QQ

write by 洱海月 QQ:254034704 

腾讯QQ给我们上网带来方便的时候,无形也暴露了我们地址位置和IP地址,使你很有可能成为被攻击的对象。呵呵,那我们该怎么办呢?我们也不能闲着,来了解一下详情吧。

1、原理

在默认情况下,QQ是使用UDP协议进行通信的,而且是点对点的通信,客户端使用的端口从4000开始,在一台电脑上登录QQ第一个QQ使用4000,每二个QQ使用4001,依次类推。我们使用显IP版的QQ,就可以看到在线好友的IP及对方QQ的端口号。呵呵,大概情况大家都明白了吧!如下图,


                                               图1

2、判断+IP版QQ=扫描器

不过,大家不要太激动了,我们还得用我们知识进行合理的判断,才能把IP版QQ变成扫描器。

不知道大家注意了没有,我们用QQ读出的端口号怎么不是4000或者是4000附近的数字呢?

原因:我们大家知道,IP地址已经不多了,所以,很多上网的用户并没有公网IP地址,它们都是通过一种叫过NAT(网络地址翻译)的技术来共享上网的,一台开NAT服务来为别的电脑共享上网的机器其实就是作了端口映射,一个端口标志一台内网机器,机器的端口范围从0-65535,所以,理论上,一台机器最多能为655536台电脑作地址翻译,但是,实际上有很多的端口都绑定了系统服务,不能使用。所以,我们通过QQ看到的端口号如果不是不是4000或者是4000附近的数字,则说明对方是处于内网之中的,IP地址就是NAT服务器的IP地址,端口号就是NAT服务器用来标志内网电脑的,这个端口号码对应着一个内网IP地址。

总结:1、凡是看到端口号码不是4000或者是4000附近的数字的,则说明这台电脑处于内网中,对于我们这些小菜还是放弃入侵吧。
 
      2、凡是看端口号码是4000或者是4000附近的数字的,则说明这台电脑极有可能是有自己的独立的公网地址的。注意:除非在它在NAT服务器的端口标志恰巧也在4000附近,这时也我们很容易判断失误。一般ADSL用户都是有公网地址的,网吧用户则都是处于内网中。

本文标签: QQ