未授权访问小结

总结了一下在日常安全运维过程中，经常会遇到的服务/端口/可能存在的安全风险点。都是非常基础但比较实用的东西，可以给做运维安全的小伙伴一点帮助。

服务名称 端口号 检测项
FTP 21 1.暴力破解帐号密码
2.各类已知的不同ftp服务的漏洞
SSH 22 1.暴力破解账号密码
2.已知的各种安全漏洞
Telnet 23 1.暴力破解帐号密码
2.各种已知的安全漏洞
SMTP 25 1.邮件欺骗，转发垃圾邮件
2.使用VRFY枚举用户列表
3.各类不同邮件服务器的安全漏洞
DNS 53 1.配置不当致DNS域传送
2.针对dns的拒绝服务攻击
3.域名枚举
TFTP 69 1.爆破帐号密码
2.未授权访问
3.各种已知的安全漏洞
HTTP 80 各类web服务漏洞及其管理后台
SUNRPC 111 1.已知的各类漏洞
2.枚举rpc信息
SMB 161 弱口令、枚举MIB
LDAP 389 1.未授权访问
2.注入
HTTPS 443 OpenSSL心脏滴血漏洞
Rsync 873 rsync未授权访问
mssql 1433 1.暴力破解
2.各类mssql已知漏洞
Oracle 1521 1.暴力破解、枚举数据库信息
2.各类oracle已知漏洞
NFS 2049 nfs未授权访问
zookeeper 2181 zookeeper未授权访问
docker 2375 docker remote api未授权访问
mysql 3306 1.暴力破解
2.各类已知MySQL漏洞
RDP 3389 1.爆破用户密码
2.远程命令执行
Postgres 5432 1.postgres未授权访问、弱口令
2.缓冲区溢出
CouchDB 5984 couchDB未授权访问