介绍等保中的“三高一弱” 、“两高一弱”，（非常详细）从零基础到精通，收藏这篇就够了！

最新推荐文章于 2025-05-11 12:41:50 发布

Python_chichi

最新推荐文章于 2025-05-11 12:41:50 发布

阅读量841

点赞数 24

文章标签：网络安全安全系统安全

本文链接：https://blog.csdn.net/Javachichi/article/details/147833953

版权

“三高一弱”？“两高一弱”？说实话，这些词儿听着就让人头大。搞得像武侠小说里的秘籍一样，背下来就能天下无敌？醒醒吧！网络安全这潭水深着呢，光靠几个名词唬不住人。今天咱们不玩虚的，直接扒开这些概念的皮，看看里面藏着哪些真刀真枪的威胁。

漏洞、端口、外连、口令：老生常谈，还是防不胜防？

所谓的“三高一弱”，不就是高危漏洞、高危端口、高风险外连加上弱口令吗？说白了，都是安全圈里喊了几十年的口号。但问题是，为什么喊了这么久，还是年年出事？

高危漏洞？ 这玩意儿就像电脑里的定时炸弹，你不拆它，它就随时可能爆炸。但问题是，谁能保证100%找到所有炸弹？软件厂商自己都做不到！
高危端口？ 这就像你家的大门，开着方便进出，但也方便小偷光顾。关掉吧，有些服务就用不了。这才是最让人头疼的地方。
高风险外连？ 这就像跟陌生人握手，谁知道对方是不是带着病毒？但现在谁又能离得开互联网？
弱口令？ 这简直就是自杀式行为！但你敢说你所有的密码都足够复杂吗？人性就是懒惰的，谁都想省事儿。

“两高一弱”？换汤不换药，本质没区别

“两高一弱”？说白了就是把“三高一弱”里的“高风险外连”给砍了。但这有啥意义？难道少了“外连”，漏洞和弱口令的威胁就降低了吗？简直是掩耳盗铃！

应对措施？纸上谈兵，不如实战演练

应对措施？谁不会说啊！

打补丁？ 理论上是万无一失，但现实是，补丁永远赶不上漏洞出现的速度。而且，打补丁本身也可能引入新的问题。
管端口？ 关掉不必要的端口是没错，但怎么确定哪些是“不必要”的？万一关错了，服务挂了，谁来负责？
用防火墙？ 防火墙就像保安，能挡住一部分坏人，但挡不住内部人员作案。而且，防火墙本身也可能存在漏洞。
强密码？ 这绝对是必须的！但问题是，密码越复杂，越容易忘记。然后呢？只能重置密码，或者干脆用回弱口令。
安全培训？ 这玩意儿就像鸡汤，喝的时候感觉很暖，但解决不了实际问题。有多少人能真正把安全意识融入到日常工作中？

高危端口黑名单：别死记硬背，理解背后的原理才是王道

下面列出10个高危端口，但这绝不是让你死记硬背！你要搞清楚的是，为什么这些端口容易被攻击？它们的用途是什么？攻击者会利用它们做什么？只有理解了这些，才能真正做到防患于未然。

端口号	协议	服务	风险等级	风险描述
135	TCP	Windows NT 漏洞相关，容易被“snork”攻击。想象一下，就像你家大门没锁好，小偷可以轻易地溜进来。	高	外部攻击者可以利用此端口扫描系统信息，甚至可能执行远程代码。这就像给黑客递了把刀，让他们可以随意切割你的系统。
137	TCP	SMB (NetBIOS协议) 端口，可被爆破和利用SMB漏洞，如MS08-067、MS17-010等。这就像你家后院有个秘密通道，别人可以悄无声息地进入你的房子。	高	可能导致文件共享被非法访问、恶意代码执行。这就像你把家里的钥匙随意丢在外面，谁都可以打开你的电脑，浏览你的文件，甚至植入病毒。
139	TCP	SMB (NetBIOS协议) 端口，可被爆破和利用SMB漏洞，如MS08-067、MS17-010等。这就像你家后院有个秘密通道，别人可以悄无声息地进入你的房子。	高	可能导致文件共享被非法访问、恶意代码执行。这就像你把家里的钥匙随意丢在外面，谁都可以打开你的电脑，浏览你的文件，甚至植入病毒。
445	TCP	SMB (NetBIOS协议) 端口，可被爆破和利用SMB漏洞，如MS08-067、MS17-010等。这就像你家后院有个秘密通道，别人可以悄无声息地进入你的房子。	高	可能导致文件共享被非法访问、恶意代码执行。这就像你把家里的钥匙随意丢在外面，谁都可以打开你的电脑，浏览你的文件，甚至植入病毒。
3389	TCP	Windows RDP服务 (远程桌面协议) 端口，配置不当或存在漏洞，会被爆破等攻击。这就像你把家里的遥控器给了陌生人，他们可以远程控制你的电脑。	高	攻击者可以获取远程桌面访问权限，控制你的电脑。这就像黑客坐在你的电脑前，可以随意操作你的文件，安装软件，甚至监控你的行为。
21	TCP	FTP服务 (文件传输协议) 端口，FTP传输数据时未加密，容易受到攻击。这就像你把重要的文件放在一个没有锁的箱子里，谁都可以打开查看。	高	可能导致敏感文件泄露，甚至被远程执行恶意代码。这就像你把公司的机密文件放在网上，任何人都可以下载。
23	TCP	Telnet服务 (远程终端协议) 端口，Telnet以明文传输数据，容易被嗅探和中间人攻击。这就像你打电话的时候，别人可以窃听你的通话内容。	高	可导致账号密码等敏感信息被窃取。这就像你把银行卡密码告诉了陌生人，他们可以随意盗取你的钱财。
873	TCP	RSYNC服务 (数据镜像备份工具) 端口，可能存在匿名访问和文件上传的安全隐患。这就像你家的备用钥匙放在门口的垫子下面，谁都知道。	中	攻击者可以未经授权访问和修改你的备份数据。这就像你的保险柜没有密码，谁都可以打开，拿走里面的贵重物品。
22	TCP	SSH服务 (安全外壳协议) 端口，SSH本身提供加密，但版本过低或配置漏洞，可能会被攻击。这就像你家的大门装了防盗锁，但是锁已经老化，或者你把钥匙放在了门垫下面。	中	攻击者可以利用收集到的信息尝试爆破、中间人攻击。这就像黑客一直在监视你，试图找到你家的密码，或者在你开门的时候偷偷复制你的钥匙。
137	UDP	NetBIOS相关端口，存在被攻击利用的风险。这就像你家窗户没关好，小偷可以从窗户爬进来。	中	可能导致信息泄露、网络嗅探等。这就像黑客在你的网络里安装了窃听器，可以监视你的网络流量，窃取你的敏感信息。
138	UDP	NetBIOS相关端口，存在被攻击利用的风险。这就像你家窗户没关好，小偷可以从窗户爬进来。	中	可能导致信息泄露、网络嗅探等。这就像黑客在你的网络里安装了窃听器，可以监视你的网络流量，窃取你的敏感信息。
593	TCP	虽然不如其他端口常见，但也可能成为攻击目标。这就像你家后门没锁，虽然不常用，但还是存在安全隐患。	低	建议关闭，减少潜在的攻击面。即使这个端口不常用，也最好关掉，以防万一。
69	TCP	TFTP服务 (简单文件传输系统) 端口，可被用于尝试下载目标设备的各类重要配置文件。这就像你把重要的文件放在一个谁都可以访问的公共文件夹里。	高	存在信息泄露风险，攻击者可以获取敏感配置信息。这就像黑客拿到了你家的户口本，可以了解你家的所有信息。