网安关注的常见端口

不一定全，但一定常见

常见网络端口

• TCP
  • 20：FTP主动模式pasv服务器数据传输端口
  • 21：FTP控制端口
  • 22：ssh服务端口
  • 23：telnet服务端口
  • 25：SMTP邮件通信服务端口
  • 53：dns区域传输
  • 70：Gopher互联网文档搜寻和检索协议
  • 80：http端口
  • 88：kerberos认证端口
  • 110：pop3
  • 135：RPC远程过程调用telnet
  • 137-139：netbios服务（Name|Datagram|Session）
  • 143：IMAP在线邮件
  • 179：BGP
  • 389：ldap轻型目录访问协议
  • 443：https端口
  • 445：smb服务信息块协议，用于共享设备端口（共享打印机等）
  • 464： Kerberos口令和钥匙修改服务
  • 636：ladps=ldap+ssl
  • 1433：SQL Server数据库通信端口
  • 1521：Oracle数据库服务
  • 1723：VPN通信端口
  • 2375：docker远程连接端口
  • 3306：MYSQL数据库服务
  • 3389：Windows远程桌面通信端口——RDP
  • 5432：PostgreSQL端口
  • 6379：redis服务端口
  • 7001：weblogic服务端口
  • 8080：tomcat端口
  • 27017/27018：MongoDB端口
  • 43958：Serv-u的服务端口
• UDP
  • 53：dns解析
  • 67：dhcp服务端
  • 68：dhcp主机端
  • 69：TFTP小文件传输协议
  • 88：kerberos认证端口
  • 464： Kerberos口令和钥匙改换服务
  • 500：IPsec初始化
  • 520：RIP v2
  • 546：dhcpv6-client 动态主机配置协议（DHCP）版本6客户
  • 547：dhcpv6-server 动态主机配置协议（DHCP）版本6服务
  • 4500：IPsec ike协商
  • …

常见铭感端口

• 1080：socks代理服务端口
• 444/555/666/777/888/2222/4444/6666等连字端口：疑似木马端口
• 4899：Radmin默认，可传马
• 6000/7000/9000/等整百端口，疑似隧道端口
• 13377：木马/后门端口
• …