一网打尽运维必封的50个高危端口清单，零基础入门到精通，收藏这一篇就够了

网络安全大白

于 2024-09-29 09:42:13 发布

阅读量590

点赞数 10

分类专栏：科技程序员网络安全文章标签：运维网络 web安全

本文链接：https://blog.csdn.net/Python_paipai/article/details/142627981

版权

522 篇文章 11 订阅

订阅专栏

453 篇文章 5 订阅

订阅专栏

342 篇文章 0 订阅

订阅专栏

• TCP 20、21：FTP 服务（文件传输协议）端口，FTP 传输数据时未加密，容易受到攻击，如匿名上传下载、爆破、嗅探、远程执行等攻击，可能导致敏感文件泄露。
• TCP 69：TFTP 服务（简单文件传输系统）端口，可被用于尝试下载目标设备的各类重要配置文件，存在信息泄露风险。
• TCP 873：RSYNC 服务（数据镜像备份工具）端口，可能存在匿名访问和文件上传的安全隐患。

• TCP 23：Telnet 服务（远程终端协议）端口，Telnet 以明文传输数据，容易被嗅探和中间人攻击，可导致账号密码等敏感信息被窃取。
• TCP 3389：Windows RDP 服务（远程桌面协议）端口，虽然是合法的远程管理端口，但如果配置不当或存在漏洞，可能会被攻击者利用进行爆破等攻击，获取远程桌面访问权限。
• TCP 22：SSH 服务（安全外壳协议）端口，尽管 SSH 本身提供加密，但如果 SSH 版本过低或存在配置漏洞，可能会被攻击者利用收集到的信息尝试爆破、中间人攻击等。
• TCP 1723：PPTP 服务（点对点隧道协议）端口，可被用于建立虚拟专用网络连接，若被攻击者利用，可能会突破网络边界，进入内网。
• TCP 1194：OpenVPN 服务（虚拟专用通道）端口，与 PPTP 类似，攻击者可能会想办法获取 VPN 账号，进入内网。

• TCP/ UDP 53：DNS（域名系统）端口，可能会受到 DNS 溢出、远程代码执行、允许区域传送、DNS 劫持、缓存投毒、欺骗以及各种基于 DNS 隧道的远控等攻击。
• TCP 25：SMTP 服务（简单邮件传输协议）端口，可被用于邮件伪造、使用 vrfy/expn 命令查询邮件用户信息等，可能导致垃圾邮件、邮件欺诈等问题。
• TCP 110：POP3 服务（邮件协议版本 3）端口，可能会受到爆破、嗅探等攻击，导致邮件账号信息泄露。
• TCP 135：实际上是一个 Windows NT 漏洞，开放的 135 端口容易引起外部的“snork”攻击。
• TCP 137、139、445：SMB（NetBIOS 协议）端口，可被尝试爆破以及利用 SMB 自身的各种远程执行类漏洞，如 MS08 - 067、MS17 - 010 等，可能导致文件共享被非法访问、恶意代码执行等问题。
• UDP 137、138：NetBIOS 相关的 UDP 端口，也存在被攻击利用的风险，如信息泄露、网络嗅探等。
• TCP 389：LDAP 服务（轻量目录访问协议）端口，可能存在 LDAP 注入、匿名访问、弱口令等安全问题，导致目录信息泄露。

• TCP 1433：SQL Server 服务（数据库管理系统）端口，可能会受到注入、提权、SA 弱口令、爆破等攻击，导致数据库数据泄露、被篡改等问题。
• TCP 3306：MySQL 服务（数据库）端口，存在注入、提权、爆破等安全风险。
• TCP 5432：PostgreSQL 服务（数据库）端口，可能会被攻击者利用进行爆破、注入、弱口令攻击等。
• TCP 1521：Oracle 数据库的监听端口，可能会受到 TNS 爆破、注入等攻击。

• TCP 5000：可能被用于 Flask、Sybase/DB2 等服务，存在爆破、注入等安全风险。
• TCP 3128：Squid 服务（代理缓存服务器）端口，若存在弱口令问题，可能会被攻击者利用，获取代理服务的访问权限。
• TCP 3690：SVN 服务（开放源代码的版本控制系统）端口，可能存在 SVN 泄露、未授权访问等问题，导致代码泄露。
• TCP 8080 - 8089、8440 - 8450：这些是常用的 Web 服务相关端口，可能存在各种 Web 应用漏洞，如 Web 中间件漏洞、Web 框架漏洞等，可被攻击者利用进行攻击。

在封禁危险端口时，应遵循以下原则以确保系统的安全性、稳定性、业务可用性。

• 原则描述：在进行端口封禁前，应对各端口进行风险评估，并根据评估结果制定相应的封禁策略。
• 实施策略：利用开源工具（如Nmap）或专业安全扫描产品对系统进行全面的端口扫描，识别出所有开放的端口。然后，根据端口的用途、潜在风险以及业务需求，制定详细的封禁计划。对于高危端口，应优先进行封禁。

• 原则描述：随着业务的发展和系统环境的变化，运维工程师应定期对端口封禁策略进行调整和优化。
• 实施策略：定期审查现有的端口封禁策略，评估其是否仍然满足当前的业务需求和安全要求。如果发现某些端口已经不再需要或者新的服务需要开放新的端口，应及时更新封禁策略。同时，随着安全技术的不断发展，运维工程师还应关注新的安全漏洞和攻击手段，及时调整封禁策略以应对新的威胁。

• 原则描述：对端口的访问权限进行严格管理，并进行定期审计，确保只有授权的用户和服务才能访问特定的端口。
• 实施策略：为每个端口设置明确的访问控制策略，包括允许的源IP地址、协议类型等。同时，建立定期的端口访问审计机制，对端口的访问记录进行监控和分析，以便及时发现并处理异常访问行为。

`黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。