网络常见服务端口

已于 2025-03-29 07:43:37 修改
阅读量718 收藏 19
点赞数 22
文章标签： 网络 端口 防火墙 等保
于 2025-03-28 19:08:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_77042924/article/details/146608345
版权

常用应用服务端口

基础网络服务
  • telnet：tcp/23 ，用于远程登录，可在不同设备间进行命令行操作，但数据传输未加密。
  • ssh：tcp/22 ，安全的远程登录协议，通过加密技术保障数据传输安全。
  • http：tcp/80 ，用于传输超文本，是网页浏览的基础协议。
  • https：tcp/443 ，在 HTTP 基础上加入 SSL/TLS 加密，确保数据传输的安全性和完整性。
  • dns：udp/53（查询）、tcp/53（区域传输），负责域名与 IP 地址之间的转换。
  • dhcp：udp/67（服务器）、udp/68（客户端），动态分配 IP 地址等网络配置信息。
邮件服务
  • smtp：tcp/25 ，用于邮件的发送。
  • pop3：tcp/110 ，用于接收邮件，非加密协议。
  • imap：tcp/143 ，用于邮件的接收和管理，非加密协议。
  • smtps：tcp/465 ，基于 SSL/TLS 加密的 SMTP 协议。
  • imaps：tcp/993 ，基于 SSL/TLS 加密的 IMAP 协议。
  • pop3s：tcp/995 ，基于 SSL/TLS 加密的 POP3 协议。
文件传输与共享
  • ftp：tcp/20（数据连接）、tcp/21（控制连接），用于文件的上传和下载。
  • sftp：tcp/22 ，基于 SSH 的安全文件传输协议。
  • smb/cifs：tcp/445 ，Windows 系统中常用的文件共享和打印机共享协议。
  • nfs：tcp/2049 ，用于不同操作系统间的文件共享。
  • rsync：tcp/873 ，高效的远程文件同步工具。
数据库服务
  • mysql：tcp/3306 ，开源的关系型数据库管理系统。
  • postgresql：tcp/5432 ，功能强大的开源关系型数据库。
  • oracle：tcp/1521 ，大型商业关系型数据库。
  • redis：tcp/6379 ，高性能的键值对存储数据库。
  • memcached：tcp/11211 ，分布式内存缓存系统。
  • mongodb：tcp/27017 ，文档型数据库。
远程管理
  • rdp：tcp/3389 ，Windows 系统的远程桌面协议。
  • vnc：tcp/5900 ，用于远程控制图形界面，可跨平台使用。
  • snmp：udp/161（查询）、udp/162（陷阱），用于网络设备的管理和监控。
其他常用服务
  • ntp：udp/123 ，用于网络时间同步。
  • ldap：tcp/389 ，轻量级目录访问协议，用于目录服务。
  • ldaps：tcp/636 ，基于 SSL/TLS 加密的 LDAP 协议。
  • kerberos：udp/88 ，网络认证协议，提供安全的身份验证。
  • irc：tcp/6667 ，互联网中继聊天协议，用于实时聊天。
  • tftp：udp/69 ，简单的文件传输协议，常用于设备初始化。
  • elasticsearch：tcp/9200 ，分布式搜索和分析引擎。
  • kibana：tcp/5601 ，用于可视化 Elasticsearch 数据。

常用网络协议及其协议号

协议名称协议号描述
ICMP（Internet Control Message Protocol）1用于在 IP 网络中发送控制消息，如 ping 和 traceroute 就基于此协议。
IGMP（Internet Group Management Protocol）2用于管理 IP 组播成员关系。
TCP（Transmission Control Protocol）6面向连接的、可靠的传输层协议。
UDP（User Datagram Protocol）17无连接的、不可靠的传输层协议。
GRE（Generic Routing Encapsulation）47用于在不同网络之间封装和传输各种协议的数据。
ESP（Encapsulating Security Payload）50IPsec 协议中的一部分，用于提供数据的保密性和完整性。
AH（Authentication Header）51IPsec 协议中的一部分，用于提供数据的认证和完整性。
OSPF（Open Shortest Path First）89内部网关协议，用于在自治系统内进行路由选择。
EIGRP（Enhanced Interior Gateway Routing Protocol）88Cisco 专用的内部网关协议。
PIM（Protocol Independent Multicast）103用于 IP 组播路由。

防火墙高危端口

   一般来说，防火墙只放行必须放行的服务，其他服务端口一律关闭

端口 / 协议服务 / 场景典型漏洞风险等级扫描重点
TCP 21FTP明文传输、匿名访问★★★★☆弱密码、目录遍历
TCP 22SSH暴力破解、Log4Shell 隧道★★★★★证书认证配置、端口是否修改
TCP 23Telnet中间人攻击、弱密码★★★★☆建议禁用，改用 SSH
TCP 25SMTP邮件伪造、垃圾邮件中继★★★★☆开放中继检测
TCP 53DNS缓存投毒、放大攻击★★★★★递归查询限制
TCP 80/443HTTP/HTTPSSQL 注入、SSL/TLS 漏洞★★★★☆证书有效性、HSTS 配置
TCP 445SMB永恒之蓝（CVE-2017-0144）★★★★★禁用 SMBv1、启用签名
TCP 1433MSSQL弱密码、SQL 注入★★★★★sa 账户状态、审计日志
TCP 3306MySQL权限提升、未授权访问★★★★☆访问 IP 限制、SSL 加密
TCP 3389RDP勒索病毒入口★★★★★网络级认证（NLA）、MFA
TCP 5900VNC弱密码、未加密传输★★★☆☆改用 TeamViewer 或向日葵
TCP 6379Redis未授权访问、内存数据泄露★★★★☆绑定 IP、设置密码
TCP 2375Docker API远程代码执行★★★★☆限制访问 IP、启用 TLS
TCP 6443Kubernetes API未授权集群管理★★★★☆RBAC 权限、网络策略
UDP 161SNMP公共社区字符串爆破★★★☆☆禁用默认 public/private

三级等保高危端口关闭清单（强制项）

端口号协议服务风险等级关闭原因替代方案
21TCPFTP★★★★★明文传输易被窃听4SFTP/FTPS
23TCPTelnet★★★★★无加密，易被中间人攻击3SSH（端口 22）
135TCPDCOM/RPC★★★★☆历史漏洞（如 MS03-026）4禁用 DCOM 服务
137-139UDPNetBIOS★★★★☆可枚举系统信息11关闭 NetBIOS 服务
445TCPSMB★★★★☆永恒之蓝漏洞载体11仅允许可信 IP 访问
3389TCPRDP★★★★☆暴力破解重灾区4限制 IP 白名单 + MFA
161UDPSNMP★★★★☆弱口令导致设备被控制11使用 SNMPv3

行业特殊要求：

  • 金融行业：额外关闭 TCP 1433（SQL Server）、UDP 53（DNS）13。
  • 医疗行业：禁止开放 TCP 27017（MongoDB）、UDP 69（TFTP）13。

如有错漏，请大佬多多指正！！！

感谢观看！！！ 

服务的端口号大全（Complete List of Service Port Numbers）
Linux运维老纪的博客
02-11 1507
端口号是网络通信的基础，它定义了不同服务的入口和出口。了解知名服务的端口号不仅有助于网络配置，还能提升问题排查效率。在实际应用中，熟悉常见端口号可以帮助你快速定位网络故障、优化服务性能，并确保网络安全。🌟本章详细介绍知名服务端口号。
深入了解Linux的守护进程（daemons）
蝴蝶兰的专栏
05-17 890
 Linux服务器在启动时需要启动很多系统服务，它们向本地和网络用户提供了Linux的系统功能接口，直接面向应用程序和用户。提供这些服务的程序是由运行在后台的守护进程（dae mons）来执行的。守护进程是生存期长的一种进程。它们独立于控制终端并且周期性的执行某种任务或等待处理某些发生的事件。他们常常在系统引导装入时启动，在系统关闭时终止。linux系统有很多守护进
常见服务默认端口
这个人什么都没有写~
02-14 4620
1、FTP（File Transfer Protocol，文件传输协议）——21端口 2、SSH（Secure Shell Protocol，安全外壳协议）——22端口 3、Telnet（远程终端协议）——23端口 4、STMP（Simple Mail Transfer Protocol，简单邮件传输协议）——25端口 5、DNS（Domain Name System，域名系统）——53端口 6、HTTP（Hyper Text Transfer Protocol，超文本传输协议）——80端口 7、POP3（
常用服务端口号集合（超全）！！！
Geroge_Ming的博客
11-15 3万+
常用服务端口号 21端口：FTP 文件传输服务 22端口：SSH协议、SCP（文件传输）、端口号重定向 23/tcp端口：TELNET 终端仿真服务 25端口：SMTP 简单邮件传输服务 53端口：DNS 域名解析服务 69/udp：TFTP 80/8080/3128/8081/9098端口：HTTP协议代理服务器 110/tcp端口：POP3（E-mail） 119端口：Network 123端口：NTP（网络时间协议） 135、137、138、139端口： 局域网相关默认端口，应关闭 161端口：SN
常见服务的端口号合集
a rookie的博客
11-18 3258
常见服务的端口号合集 ​
【服务器】常见服务器高危端口
RisunJan的博客
03-27 2889
请注意，以上列出的端口是一些常见的高危端口，实际情况可能因网络环境、安全策略和部署配置而有所不同。这些端口可能面临各种安全威胁，因此在服务器上保护它们的安全非常重要。
常见网络协议协议端口及其详解
08-09
### 常见网络协议端口及其详解 #### 一、引言 在网络通信领域，端口（Port）是一个至关重要的概念。它不仅涉及到硬件层面的实际接口，还涉及到了软件层面上的一种抽象机制，用于实现不同应用之间的通信。本文将详细...
常见网络端口
12-22
端口：0 服务：Reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭 合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，
一键关闭危险服务和常见病毒木马端口.zip
04-23
禁止网上邻居的文件传输；禁止NetBIOS/SMB服务和文件和打印机共享和SAMBA；禁止Location Service服务和防止 Dos 攻击；关闭流行危险端口；关闭木马NetBus Pro开放的端口...关闭木马Portal of Doom默认服务端口等等.....
常见网络端口号汇总
0x8g1T9E-
05-07 6037
参考1：https://blog.csdn.net/bingyu9875/article/details/78852886 网络端口号汇总https://ccie.lol/knowledge-base/network-port/ 参考2： 常用计算机网络端口号https://blog.csdn.net/yanyumin52/article/details/79581343 参考3：https://blog.csdn.net/Sharp_UP/article/details/72772473 在...
端口服务对照表
08-01
最全的服务端口对照表，简化了帮助文档。最全的服务端口对照表，简化了帮助文档。最全的服务端口对照表，简化了帮助文档。
常用端口及服务
Allen Liu
04-08 2919
1. HTTP协议代理服务器常用端口号：80/8080/3128/8081/9080 2. SOCKS代理协议服务器常用端口号：1080 3. FTP（文件传输）协议代理服务器常用端口号：21 4. SSH（安全登录）、SCP（文件传输）、端口重定向，默认的端口号为22/tcp 5. Telnet（远程登录）协议代理服务器常用端口：23 6. POP3 Post Office P
常用服务端口号
weixin_72525631的博客
10-18 548
13、用于关闭tomcat进程，当执行shutdown.sh关闭tomcat时就是连接8005端口执行“SHUTDOWN”命令，由此，我们直接telnet8005端口执行“SHUTDOWN”（要大写，小写没用；虽然我们经常都是使用http反向代理到8080端口，但由于ajp建立tcp连接后一般长时间保持，从而减少了http反复进行tcp连接和断开的开销，所以反向代理中ajp是比http高效的：8009。10、DNS服务开放端口，分为TCP、UDP协议的53端口，953端口用于管理：53。
常见端口及对应服务
liver100day的博客
11-19 2万+
端口简介 21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。 22端口：ssh 服务，传统的网络服务程序，SSH的英文全称是Secure SHell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”。 23端口：23端
常用端口号汇总：常用端口号与对应的服务
zy1992As的博客
08-29 1万+
21端口：FTP 文件传输服务22端口：SSH 远程连接服务23端口：TELNET 终端仿真服务25端口：SMTP 简单邮件传输服务53端口：DNS 域名解析服务80端口：HTTP 超文本传输服务443端口：HTTPS 加密的超文本传输服务3306端口：MYSQL数据库端口5432端口：PostgreSQL数据库端口6379端口：Redis数据库端口8080端口：TCP服务端默认端口8888端口：Nginx服务器的端口9200端口：Elasticsearch服务器端口。
常见网络端口及其服务
热门推荐
煜铭2011
06-15 8万+
# tcpmux 1/tcp 0.001995 # TCP Port Service Multiplexer [rfc-1078] tcpmux 1/udp 0.001236 # TCP Port Service Multiplexer compressnet 2/tcp 0.000013 # Management Utility compressnet 2/udp 0.001845 # Mana
常用端口大全
最新发布
wjj304999133的博客
08-23 3446
服务器端口大全 普通端口简介 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给连接了的主机发送每日格言 18 msp 消息发送协议 19 chargen 字符生成服务；发送无止境的字符流 20 ftp-data FTP 数据端口 21 ftp 文件传输协议（FTP）端口；有时
常用的端口和协议
qq_46258964的博客
06-29 504
常见的端口和协议： 20-----------ftp发送 ， 文件传输协议 21-----------ftp接收 23----------Telnet 53----------dns ， 域名解析 3389------ rdp ， Windows远程端口 22----------ssh ， Linux远程端口 67----------dhcp 110---------pop3 ， 邮局协议版本3 143---------imap
探索网络端口：常见服务与安全威胁
网络端口是计算机网络通信中的关键组件，它们定义了不同服务在网络上的访问入口。每个端口对应一种特定的服务或功能，通过它们我们可以识别出主机上运行的服务类型以及潜在的安全威胁。 首先，让我们来看看端口0，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值