重要危险端口排查

 Static and dynamic

重要危险端口排查

编号	端口	服务	入侵方式
1	21	FTP/TFTP/vsftpd文件传输协议	爆破/嗅探/溢出/后门
2	22	SSH远程连接	爆破/OpenSSH漏洞
3	23	Telnet远程连接	爆破/嗅探/弱口令
4	25	SMTP邮件服务	邮件伪造
5	53	DNS域名解析系统	域传送/劫持/缓存投毒/欺骗
6	81	IPCam	登陆绕过/远程代码执行
7	110	POP3	爆破/嗅探
8	139	Samba服务	爆破/未授权访问/远程命令执行
9	143	IMAP协议	爆破
10	389	LDAP目录访问协议	注入/未授权访问/弱口令
11	445	SMB	MS17-010/端口溢出
12	873	rsync服务	文件上传/未授权访问
13	1080	SOCKS5	爆破
14	1352	Lotus Domino邮件服务	爆破/信息泄漏
15	1433	msSQL	爆破/注入/SA弱口令
16	1521	Oracle	爆破/注入/TNS爆破/反弹shell
17	2049	NFS服务	配置不当
18	2181	ZooKeeper服务	未授权访问
19	2375	Docker Remote API	未授权访问
20	3306	MySQL	爆破/注入/udf提权
21	3389	RDP远程桌面链接	爆破/shift后门/CVE-2019-0708
22	4440	Rundeck	弱口令admin
23	4848	GlassFish控制台	爆破/认证绕过
24	5000	Sybase/DB2数据库	爆破/注入/提权
25	5432	PostgreSQL	爆破/注入/缓冲区溢出
26	5632	pcAnywhere服务	抓密码/代码执行
27	5900	VNC	爆破/认证绕过
28	6082	Varnish	Varnish HTTP accelerator CLI 未授权访问
29	6379	Redis数据库	未授权访问/爆破
30	8000	JBoss	弱口令/反序列化
31	8009	Tomcat-AJP协议	CVE-2020-1938(幽灵猫漏洞)
32	8080	Tomcat	弱口令/PUT文件上传
33	8082	H2数据库	弱口令/空口令/写文件
34	8089	Resin	任意文件读取
35	8161	ActiveMQ	弱口令/写文件
36	8649	Ganglia	信息泄漏
37	9000	FastCGI	远程命令执行
38	9090	WebSphere控制台/用友	爆破/Java反序列化/弱口令
39	11211	Memcached	未授权访问
40	50000	SAP	SAP命令执行
41	67/68	DHCP服务	劫持/欺骗
42	80/443	HTTP/HTTPS	Web应用漏洞/心脏滴血
43	161/162	SNMP协议	爆破/搜集目标内网信息
44	512/513/514	Linux Rexec服务	爆破/Rlogin登陆
45	2601/2604	Zebra路由软件	默认密码zebra
46	3128/3312	Squid	远程代码执行
47	7001/7002	WebLogic	Java反序列化/控制台弱口令
48	8083/8086	InfluxDB	未授权访问
49	9200/9300	Elasticsearch	远程代码执行/未授权访问
50	8069/10050	Zabbix服务	远程命令执行/注入
51	61616/8161	ActiveMQ	未授权访问/默认密码/反序列化
52	27017/27018/ 28017	MongoDB	未授权访问/爆破
53	8080/8088/ 50060/50070	Hadoop	默认端口未授权访问