识别主机开放端口及服务

nmap
-F 端口
-p 指定端口
-o 操作系统类型 查出iis

（1）扫描单一主机
#nmap cnblogs.com
#nmap 192.168.1.2

（2）扫描端口
#nmap -p80,21,23 192.168.1.1
使用- F 可快速扫描，扫描配置文件中的端口列表

（3）主机系统
nmap -O 192.168.1.1

公认端口(Well Known Ports)：0-1023，他们紧密绑定了一些服务；
注册端口(Registered Ports)：1024-49151，他们松散的绑定了一些服务；
动态/私有：49152-65535，不为服务分配这些端口；

ftp：
默认端口：20（数据端口）；21（控制端口）；69（tftp小型文件传输协议）
匿名访问：用户名：anonymous  密码：为空或任意邮箱
用户名：FTP            密码：FTP或为空
用户名：USET         密码：pass

SSH：22

Telnet: 23

远程桌面：3389

IIS：80/81/443

Apache:80:8080

Weblogic：7001

jboss：8080

Websphere
默认端口：908*；第一个应用就是9080，第二个就是9081；控制台9090

mysql：3306

MSSQL数据库
默认端口：1433（Server 数据库服务）、1434（Monitor 数据库监控）

Oracle数据库
默认端口：1521（数据库端口）、1158（Oracle EMCTL端口）、8080（Oracle XDB数据库）、210（Oracle XDB FTP服务）

mongodb:
默认端口：27017

Redis数据库:6379

邮件:25.465

DNS:53

转载于:https://blog.51cto.com/antivirusjo/2065006