本文目录一览：
求教:黑客一般都是怎么攻击各种端口?
1、黑客常用手段包括密码破解、IP嗅探与欺骗、攻击系统漏洞和端口扫描。其中密码破解中，黑客通常采用的攻击方式有字典攻击、假登陆程序、密码探测程序等。
2、目标探测和信息攫取 先确定攻击日标并收集目标系统的相关信息。一般先大量收集网上主机的信息，然后根据各系统的安全性强弱确定最后的目标。1) 踩点(Footprinting)黑客必须尽可能收集目标系统安全状况的各种信息。
3、黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。
4、常见的黑客攻击方式 网络报文嗅探，IP地址欺骗，拒绝服务攻击，应用层攻击。端口的划分： 常见的端份为三类： 公认端口、注册端口、动态和私有端口。 安州协议分为TCP端口和UDP端口。公认端口：0-1023 。
5、端口：177 服务：X Display Manager Control Protocol 说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。 端口：389 服务：LDAP、ILS 说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
端口知识及被攻击方法
(参见Chargen) 另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做“Resonate Global Dispatch”，它与DNS的这一端口连接以确定最近的路由。
利用13445端口，用ms0302ms0303ms0304ms04011漏洞， 进行溢出入侵。 3127等端口 可以利用doom病毒开的端口，用nodoom.exe入侵。(可用mydoomscan.exe查)。 其他入侵 利用shanlu的入侵软件入侵(WINNTAutoAttack.exe)。
端口漏洞：8080端口可以被各种病毒程序所利用，比如Brown Orifice（BrO）特洛伊木马病毒可以利用8080端口完全遥控被感染的计算机。另外，RemoConChubo，RingZero木马也可以利用该端口进行攻击。
攻击ip(网络安全威胁)
1、攻击IP给网络安全带来了极大的威胁，其危害主要表现在以下几个方面：网络系统瘫痪：攻击者利用拒绝服务攻击等手段，使网络系统无法正常运行，导致网络瘫痪。
2、上网网关提示有危险这是正常的。可能是因为没有安装防火墙的原因。
3、地址，受害者会误认为存在大量主机与其通信。黑客还会利用IP 协议的缺陷，对一个或多个目标进行攻击，消耗网络带宽及系统资源，使合法用户无法得到正常服务。
4、实在不行的话，你通过防火墙日志是谁的ip和mac，告诉你们负责管理局域网的相关人员。他会处理的。自己学些网络安全和系统相关的知识，有实力了，不让对方死机也让他电脑崩溃。