本文详细介绍了Web安全中常见的端口用途，包括文件共享、远程连接、Web应用、数据库、邮件服务、网络协议及特殊服务等端口，阐述了这些端口可能面临的攻击风险和防范措施。
文件共享服务端口
| 端口号 | 端口说明 | 攻击方向 |
|---|---|---|
| 21、22、69 | Ftp/Tftp文件传输协议 | 允许匿名的上传、下载、爆破和嗅探 |
| 2049 | Nfs服务 | 配置不当 |
| 139 | Samba服务 | 爆破、未授权访问、远程代码执行 |
| 389 | Ldap目录访问协议 | 注入、允许匿名访问、弱口令 |
远程连接服务端口
| 端口号 | 端口说明 | 攻击方向 |
|---|---|---|
| 22 | SSH远程连接 | 爆破、SSH隧道及内网代理转发、文件传输 |
| 23 | Telnet远程连接 | 爆破、嗅探、弱口令 |
| 3389 | Rdp远程桌面链接 | Shitf后门（Window Server 2003以下系统）、爆破 |
| 5900 | VNC | 弱口令爆破 |
| 5623 | PyAnywhere服务 | 抓密码、代码执行 |
Web应用服务端口
| 端口号 | 端口说明 | 攻击方向 |
|---|---|---|
| 80/443/8080 | 常见的Web服务端口 | We |
最低0.47元/天 解锁文章
894
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
