常用端口总结

端口就像家里的窗户，无论哪个窗户脆弱，容易被打碎，便会给小偷可乘之机，了解各各端口的服务，遇到不正常的端口开放，可以将其关闭，避免黑客攻击。

 

 

0x01 文件共享服务端口

端口号	端口说明	攻击方向
21/22/69	Ftp/Tftp文件传输协议	允许匿名的上传、下载、爆破和嗅探操作
2049	Nfs服务	配置不当
139	Samba服务	爆破、未授权访问、远程代码执行
189	Ldap服务	注入、允许匿名访问

 

 

 

 

 

 

 

 

0x02 远程连接服务端口

端口号	端口说明	攻击方向
22	SSH远程连接	爆破、SSH隧道及内网代理转发、文件传输
23	Telnet	爆破、嗅探、弱密码
3389	Rdp远程桌面连接	Shift后门（需要Windows Server 2003 以下的系统）、爆破
5900	VCN	弱口令爆破
5632	PyAnywhere服务	抓密码、代码执行

 

 

 

 

 

 

 

 

 

 

 

0x03 web应用服务端口

端口号	端口说明	攻击方向
80/443/8080	常见的Web服务端口	Web攻击、爆破、对应服务器版本漏洞
7001/7002	WebLogic控制台	Java反序列化、弱口令
8080/8089	Jboss/Resin/Jetty/Jenkins	放序列化、控制台弱口令
9090	WebSphere控制台	Java反序列化、弱口令
4848	GlassFish控制台	弱口令
1352	Lotus domino 邮件服务	弱口令、信息泄露、爆破
10000	Webmin-Web控制面板	弱口令

 

 

 

 

 

 

 

 

 

 

 

 

 

0x04 数据库服务端口

端口号	端口说明	攻击方向
3306	MySQL	注入、提权、爆破
1433	MSSQL 数据库	注入、提权、SA 弱口令、爆破
1521	Oracle 数据库	TNS爆破、注入、反弹Shell
5432	PostgreSQL 数据库	爆破、注入、弱口令
27017/27018	MongoDB	爆破、未授权访问
6379	Redis 数据库	可尝试未授权访问、弱口令爆破
5000	SysBase/DB2 数据库	爆破、注入

 

 

 

 

 

 

 

 

 

 

 

0x05  邮件服务端口

端口号	端口说明	攻击方向
25	SMTP 邮件协议	邮件伪造
110	POP3 协议	爆破、嗅探
143	IMAP 协议	爆破

 

 

 

 

 

 

 

0x06 网络常见协议端口

端口号	端口说明	攻击方向
53	DNS　域名系统	允许区域传递、DNS劫持、缓存投毒、欺骗
67/68	DHCP　服务	劫持、欺骗
161	SNMP 协议	爆破、收集目标内网信息

 

 

 

 

 

 

 

 

0x07 特殊服务端口

端口号	端口说明	攻击方向
2181	Zookeeper服务	未授权访问
8069	Zabbix服务	远程执行
9200/9300	Elasticsearch 服务	为授权访问
11211	Memcache服务	爆破、Rlogin登录
512/513/514	Linux Rexec服务	匿名访问、文件上传
873	Rsync服务	Svn泄露、未授权访问
3690	Svn服务	远程执行
50000	SAP Management Console