注意到检测系统显示的高危漏洞分别是22,135,139,445,3389端口。今天就分别了解下这些端口一般情况下是干什么用的。
22
22端口一般用于ssh的数据传输。一般linux系统,除非你直接在终端上操作,不然你多半会通过ssh连接到linux,所以22几乎是必备的端口。22排在第一位看起来非常合理。
135
这个排第二的端口好像一般在服务器上出现,因为这个端口一般是作为DHCP,DNS,WINS等服务使用,不过一般对公司来说,这些都是必须的。总会有一些机子开发这些端口。
139
NetBIOS协议使用,所以linux系统上,一般被samba服务使用。
445
windows系统上的活动目录(AD) 以及SMB 文件共享使用。
3389
windows版本的ssh服务,远程终端,确实是windows服务器几乎必用的功能,但是实际部署的时候可以考虑改到另外一个端口,这个实在太明显。