| 服务 | finger / fingerd |
|---|---|
| 协议 | TCP |
| 规范 | RFC 1288 |
| 风险 | 泄露账号、登录时间与个人信息 |
查询用户信息（finger 客户端）
查询用户信息（finger 客户端）
finger user@192.0.2.10finger 长期是攻击者枚举账号的第一步；加固基线要求关闭 fingerd 并从防火墙封堵 79。
本包目录（1171 条）
0-99 系统端口81 条
- 0 保留端口（Reserved）
- 1 tcpmux 端口复用服务
- 2 compressnet 管理工具端口
- 3 compressnet 压缩进程端口
- 5 rje 远程作业入口
- 7 echo 回显服务
- 9 discard 丢弃服务
- 11 systat 在线用户查询
- 13 daytime 日期时间服务
- 17 qotd 每日一言服务
- 18 msp 消息发送服务
- 19 chargen 字符发生器
- 20 ftp-data FTP 数据通道
- 21 FTP 文件传输（控制通道）
- 22 SSH 远程登录（Secure Shell）
- 23 telnet 明文远程登录
- 24 priv-mail 私有邮件系统
- 25 SMTP 邮件投递
- 27 nsw-fe 历史注册服务
- 29 msg-icp 早期消息协议入口
- 31 msg-auth 早期消息协议认证
- 33 dsp 显示支持协议
- 37 time 时间服务
- 38 rap 路由访问协议
- 39 rlp 资源定位协议
- 41 graphics 图形终端服务
- 42 nameserver 主机名服务（WINS 复制）
- 43 whois 域名与归属查询
- 44 mpm-flags MPM 标志协议
- 45 mpm 消息处理模块（接收）
- 46 mpm-snd 消息处理模块（发送）
- 47 ni-ftp 网络无关 FTP
- 48 auditd 数字审计守护进程
- 49 TACACS 终端访问控制（AAA）
- 50 re-mail-ck 远程邮件检查
- 51 la-maint 逻辑地址维护
- 52 xns-time XNS 时间协议
- 53 DNS 域名解析
- 54 xns-ch XNS 目录服务
- 55 isi-gl ISI 图形语言
- 56 xns-auth XNS 认证服务
- 57 priv-term 私有终端访问
- 58 xns-mail XNS 邮件服务
- 59 priv-file 私有文件服务
- 61 ni-mail NI 邮件服务
- 62 acas ACA 服务
- 63 whoispp Whois++ 目录查询
- 64 covia 通信集成器服务
- 65 tacacs-ds TACACS 数据库服务
- 66 sqlnet Oracle SQL*NET（历史）
- 67 bootps DHCP/BOOTP 服务器
- 68 bootpc DHCP/BOOTP 客户端
- 69 TFTP 简单文件传输
- 70 gopher 信息检索协议
- 71 netrjs-1 远程作业服务
- 72 netrjs-2 远程作业服务
- 73 netrjs-3 远程作业服务
- 74 netrjs-4 远程作业服务
- 76 deos 分布式对象存储服务
- 78 vettcp 历史注册端口
- 79 finger 用户信息查询
- 80 HTTP 网站服务
- 81 hosts2-ns 主机名服务（HTTP 曾用的替代端口）
- 82 xfer 文件传输服务
- 83 mit-ml-dev MIT 机器学习设备服务
- 84 ctf 公共跟踪设施
- 85 mit-ml-dev 重复登记端口
- 86 mfcobol Micro Focus COBOL 服务
- 87 priv-term-l 私有终端链路
- 88 Kerberos 认证服务
- 89 su-mit-tg 终端网关服务
- 90 dnsix 安全令牌映射服务
- 91 mit-dov MIT Dover 打印服务
- 92 npp 网络打印协议
- 93 dcp 设备控制协议
- 94 objcall Tivoli 对象调度器
- 95 supdup 终端会话协议
- 96 dixie DIXIE 协议
- 97 swift-rvf Swift 远程虚拟文件
- 98 tacnews TAC 新闻服务
- 99 metagram 中继服务
79 finger 用户信息查询
Finger 协议（RFC 1288）：查询指定用户的信息与登录状态；是经典信息泄露面，现代系统默认关闭。
易错点
- 保留 finger 只为一两个内部查询，却把账号清单暴露给全网，性价比极低
数据来源与参考
- RFC 1288：The Finger User Information Protocol