一网打尽 运维必封的50个高危端口清单，零基础入门到精通，收藏这一篇就够了

1. 1. 文件传输相关端口：

• • TCP 20、21：FTP 服务（文件传输协议）端口，FTP 传输数据时未加密，容易受到攻击，如匿名上传下载、爆破、嗅探、远程执行等攻击，可能导致敏感文件泄露。

• • TCP 69：TFTP 服务（简单文件传输系统）端口，可被用于尝试下载目标设备的各类重要配置文件，存在信息泄露风险。

• • TCP 873：RSYNC 服务（数据镜像备份工具）端口，可能存在匿名访问和文件上传的安全隐患。

3. 2. 远程连接相关端口：

• • TCP 23：Telnet 服务（远程终端协议）端口，Telnet 以明文传输数据，容易被嗅探和中间人攻击，可导致账号密码等敏感信息被窃取。

• • TCP 3389：Windows RDP 服务（远程桌面协议）端口，虽然是合法的远程管理端口，但如果配置不当或存在漏洞，可能会被攻击者利用进行爆破等攻击，获取远程桌面访问权限。

• • TCP 22：SSH 服务（安全外壳协议）端口，尽管 SSH 本身提供加密，但如果 SSH 版本过低或存在配置漏洞，可能会被攻击者利用收集到的信息尝试爆破、中间人攻击等。

• • TCP 1723：PPTP 服务（点对点隧道协议）端口，可被用于建立虚拟专用网络连接，若被攻击者利用，可能会突破网络边界，进入内网。

• • TCP 1194：OpenVPN 服务（虚拟专用通道）端口，与 PPTP 类似，攻击者可能会想办法获取 VPN 账号，进入内网。

5. 3. 网络服务相关端口：

• • TCP/ UDP 53：DNS（域名系统）端口，可能会受到 DNS 溢出、远程代码执行、允许区域传送、DNS 劫持、缓存投毒、欺骗以及各种基于 DNS 隧道的远控等攻击。

• • TCP 25：SMTP 服务（简单邮件传输协议）端口，可被用于邮件伪造、使用 vrfy/expn 命令查询邮件用户信息等，可能导致垃圾邮件、邮件欺诈等问题。

• • TCP 110：POP3 服务（邮件协议版本 3）端口，可能会受到爆破、嗅探等攻击，导致邮件账号信息泄露。

• • TCP 135：实际上是一个 Windows NT 漏洞，开放的 135 端口容易引起外部的“snork”攻击。

• • TCP 137、139、445：SMB（NetBIOS 协议）端口，可被尝试爆破以及利用 SMB 自身的各种远程执行类漏洞，如 MS08 - 067、MS17 - 010 等，可能导致文件共享被非法访问、恶意代码执行等问题。

• • UDP 137、138：NetBIOS 相关的 UDP 端口，也存在被攻击利用的风险，如信息泄露、网络嗅探等。

• • TCP 389：LDAP 服务（轻量目录访问协议）端口，可能存在 LDAP 注入、匿名访问、弱口令等安全问题，导致目录信息泄露。

7. 4. 数据库相关端口：

• • TCP 1433：SQL Server 服务（数据库管理系统）端口，可能会受到注入、提权、SA 弱口令、爆破等攻击，导致数据库数据泄露、被篡改等问题。

• • TCP 3306：MySQL 服务（数据库）端口，存在注入、提权、爆破等安全风险。

• • TCP 5432：PostgreSQL 服务（数据库）端口，可能会被攻击者利用进行爆破、注入、弱口令攻击等。

• • TCP 1521：Oracle 数据库的监听端口，可能会受到 TNS 爆破、注入等攻击。

9. 5. 应用服务相关端口：

• • TCP 5000：可能被用于 Flask、Sybase/DB2 等服务，存在爆破、注入等安全风险。

• • TCP 3128：Squid 服务（代理缓存服务器）端口，若存在弱口令问题，可能会被攻击者利用，获取代理服务的访问权限。

• • TCP 3690：SVN 服务（开放源代码的版本控制系统）端口，可能存在 SVN 泄露、未授权访问等问题，导致代码泄露。

• • TCP 8080 - 8089、8440 - 8450：这些是常用的 Web 服务相关端口，可能存在各种 Web 应用漏洞，如 Web 中间件漏洞、Web 框架漏洞等，可被攻击者利用进行攻击。

11. 6. 其他端口：

• • TCP 2082、2083：Cpanel 服务（虚拟机控制系统）端口，可能存在弱口令等安全问题，导致虚拟机被非法控制。

• • TCP 2181：Zookeeper 服务（分布式系统的可靠协调系统）端口，可能存在未授权访问的风险，导致分布式系统的配置信息泄露。

• • TCP 2601、2604：Zebra 服务（Zebra 路由）端口，存在默认密码风险，可能被攻击者利用进入路由器管理界面。

• • TCP 5554：曾被用于一种新蠕虫病毒——震荡波（worm.sasser）开启 FTP 服务，主要用于病毒的传播。

• • TCP 5900、5901、5902：VNC（虚拟网络控制台，远程控制）端口，若存在弱口令爆破风险，可能导致远程桌面被非法访问。

• • TCP 5984：CouchDB 数据库的端口，可能存在未授权导致的任意指令执行风险。

• • TCP 6379：Redis 数据库端口，可能存在未授权访问、弱口令爆破等安全风险。

• • TCP 9200、9300：Elasticsearch（Lucene 的搜索服务器）端口，可能存在远程执行漏洞。

• • TCP 11211：Memcached（缓存系统）端口，可能存在未授权访问风险。

• • TCP 27017、27018：MongoDB（数据库）端口，可能存在爆破、未授权访问等安全风险。

13. 7. 封禁危险端口的原则：

在封禁危险端口时，应遵循以下原则以确保系统的安全性、稳定性、业务可用性。

最小化端口开放原则

• • 原则描述：仅开放业务上必需的端口，关闭所有不必要的端口。这是减少攻击面的最直接有效的方法。

• • 实施策略：在部署系统时，运维工程师应对每个服务所需的端口进行仔细评估，并确保只开放那些真正需要的端口。同时，对于不再使用的服务或端口，应及时关闭。

风险评估与策略制定原则

• • 原则描述：在进行端口封禁前，应对各端口进行风险评估，并根据评估结果制定相应的封禁策略。

• • 实施策略：利用开源工具（如Nmap）或专业安全扫描产品对系统进行全面的端口扫描，识别出所有开放的端口。然后，根据端口的用途、潜在风险以及业务需求，制定详细的封禁计划。对于高危端口，应优先进行封禁。

动态调整与优化原则

• • 原则描述：随着业务的发展和系统环境的变化，运维工程师应定期对端口封禁策略进行调整和优化。

• • 实施策略：定期审查现有的端口封禁策略，评估其是否仍然满足当前的业务需求和安全要求。如果发现某些端口已经不再需要或者新的服务需要开放新的端口，应及时更新封禁策略。同时，随着安全技术的不断发展，运维工程师还应关注新的安全漏洞和攻击手段，及时调整封禁策略以应对新的威胁。

严格权限管理与审计原则

• • 原则描述：对端口的访问权限进行严格管理，并进行定期审计，确保只有授权的用户和服务才能访问特定的端口。

• • 实施策略：为每个端口设置明确的访问控制策略，包括允许的源IP地址、协议类型等。同时，建立定期的端口访问审计机制，对端口的访问记录进行监控和分析，以便及时发现并处理异常访问行为。

`黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享