Static and dynamic
重要危险端口排查
编号 | 端口 | 服务 | 入侵方式 |
---|---|---|---|
1 | 21 | FTP/TFTP/vsftpd文件传输协议 | 爆破/嗅探/溢出/后门 |
2 | 22 | SSH远程连接 | 爆破/OpenSSH漏洞 |
3 | 23 | Telnet远程连接 | 爆破/嗅探/弱口令 |
4 | 25 | SMTP邮件服务 | 邮件伪造 |
5 | 53 | DNS域名解析系统 | 域传送/劫持/缓存投毒/欺骗 |
6 | 81 | IPCam | 登陆绕过/远程代码执行 |
7 | 110 | POP3 | 爆破/嗅探 |
8 | 139 | Samba服务 | 爆破/未授权访问/远程命令执行 |
9 | 143 | IMAP协议 | 爆破 |
10 | 389 | LDAP目录访问协议 | 注入/未授权访问/弱口令 |
11 | 445 | SMB | MS17-010/端口溢出 |
12 | 873 | rsync服务 | 文件上传/未授权访问 |
13 | 1080 | SOCKS5 | 爆破 |
14 | 1352 | Lotus Domino邮件服务 | 爆破/信息泄漏 |
15 | 1433 | msSQL | 爆破/注入/SA弱口令 |
16 | 1521 | Oracle | 爆破/注入/TNS爆破/反弹shell |
17 | 2049 | NFS服务 | 配置不当 |
18 | 2181 | ZooKeeper服务 | 未授权访问 |
19 | 2375 | Docker Remote API | 未授权访问 |
20 | 3306 | MySQL | 爆破/注入/udf提权 |
21 | 3389 | RDP远程桌面链接 | 爆破/shift后门/CVE-2019-0708 |
22 | 4440 | Rundeck | 弱口令admin |
23 | 4848 | GlassFish控制台 | 爆破/认证绕过 |
24 | 5000 | Sybase/DB2数据库 | 爆破/注入/提权 |
25 | 5432 | PostgreSQL | 爆破/注入/缓冲区溢出 |
26 | 5632 | pcAnywhere服务 | 抓密码/代码执行 |
27 | 5900 | VNC | 爆破/认证绕过 |
28 | 6082 | Varnish | Varnish HTTP accelerator CLI 未授权访问 |
29 | 6379 | Redis数据库 | 未授权访问/爆破 |
30 | 8000 | JBoss | 弱口令/反序列化 |
31 | 8009 | Tomcat-AJP协议 | CVE-2020-1938(幽灵猫漏洞) |
32 | 8080 | Tomcat | 弱口令/PUT文件上传 |
33 | 8082 | H2数据库 | 弱口令/空口令/写文件 |
34 | 8089 | Resin | 任意文件读取 |
35 | 8161 | ActiveMQ | 弱口令/写文件 |
36 | 8649 | Ganglia | 信息泄漏 |
37 | 9000 | FastCGI | 远程命令执行 |
38 | 9090 | WebSphere控制台/用友 | 爆破/Java反序列化/弱口令 |
39 | 11211 | Memcached | 未授权访问 |
40 | 50000 | SAP | SAP命令执行 |
41 | 67/68 | DHCP服务 | 劫持/欺骗 |
42 | 80/443 | HTTP/HTTPS | Web应用漏洞/心脏滴血 |
43 | 161/162 | SNMP协议 | 爆破/搜集目标内网信息 |
44 | 512/513/514 | Linux Rexec服务 | 爆破/Rlogin登陆 |
45 | 2601/2604 | Zebra路由软件 | 默认密码zebra |
46 | 3128/3312 | Squid | 远程代码执行 |
47 | 7001/7002 | WebLogic | Java反序列化/控制台弱口令 |
48 | 8083/8086 | InfluxDB | 未授权访问 |
49 | 9200/9300 | Elasticsearch | 远程代码执行/未授权访问 |
50 | 8069/10050 | Zabbix服务 | 远程命令执行/注入 |
51 | 61616/8161 | ActiveMQ | 未授权访问/默认密码/反序列化 |
52 | 27017/27018/ 28017 | MongoDB | 未授权访问/爆破 |
53 | 8080/8088/ 50060/50070 | Hadoop | 默认端口未授权访问 |