1、文件共享服務端口：
|
端口號 |
端口說明 |
攻擊方向 |
|
21/22/69 |
ftp/tftp文件傳輸協(xié)議 |
允許匿名上傳、下載、爆破和嗅探操作 |
|
2049 |
Nfs服務 |
配置不當 |
|
139 |
Samba服務 |
爆破、文授權方文、遠程代碼和執(zhí)行 |
|
389 |
Ldap目錄訪問協(xié)議 |
注入、允許匿名訪問、弱口令 |
2、遠程連接服務端口：
|
端口號 |
端口說明 |
攻擊方向 |
|
22 |
SSH遠程連接 |
爆破、SSH隧道及內網(wǎng)代理轉發(fā)、文件傳輸 |
|
23 |
Telnet遠程連接 |
爆破、嗅探、弱口令 |
|
3389 |
Rdp遠程桌面連接 |
Shift后門（需要windows server2003以下的系統(tǒng)）、爆破 |
|
5900 |
VNC |
弱口令爆破 |
|
5632 |
Pyanywhere服務 |
抓密碼、代碼執(zhí)行 |
3、Web應用服務端口：
|
端口號 |
端口說明 |
攻擊方向 |
|
80/443/8080 |
常見的web服務端口 |
Web攻擊、爆破、對應服務器版本漏洞 |
|
7001/7002 |
Weblogic控制臺 |
JAVA反序列化、弱口令 |
|
8080/8089 |
Jboss/resin/jetty/Jenkins |
反序列化、控制臺弱口令 |
|
9090 |
Websphere控制臺 |
Java反序列化、弱口令 |
|
4848 |
Glassfish控制臺 |
弱口令 |
|
1352 |
Lotus domino郵件服務 |
弱口令、信息泄露、爆破 |
|
10000 |
Webmin-web控制面板 |
弱口令 |
4、數(shù)據(jù)庫服務端口：
|
端口號 |
端口說明 |
攻擊方向 |
|
3306 |
MySQL |
注入、提權、爆破 |
|
1433 |
MSSQL數(shù)據(jù)庫 |
注入、提權、SA弱口令 |
|
1521 |
Oracle數(shù)據(jù)庫 |
TNS爆破、注入、反彈shell |
|
5432 |
PostgreSQL數(shù)據(jù)庫 |
爆破、注入、弱口令 |
|
27017/27018 |
MongoDB |
爆破、未授權訪問 |
|
6379 |
redis數(shù)據(jù)庫 |
可嘗試未授權訪問、弱口令爆破 |
|
5000 |
Sysbase/DB2數(shù)據(jù)庫 |
爆破、注入 |
5、郵件服務端口：
|
端口號 |
端口說明 |
攻擊方向 |
|
25 |
SMTP郵件服務 |
郵件偽造 |
|
110 |
Pop3協(xié)議 |
爆破、嗅探 |
|
143 |
IMAP協(xié)議 |
爆破 |
6、網(wǎng)絡常見協(xié)議端口：
|
端口號 |
端口說明 |
攻擊方向 |
|
53 |
DNS域名系統(tǒng) |
允許區(qū)域傳送、DNS劫持、緩存投毒、欺騙 |
|
67/68 |
DHCP服務 |
劫持、欺騙 |
|
161 |
SNMP協(xié)議 |
爆破、搜集目標內網(wǎng)信息 |
7、特殊服務端口：
|
端口號 |
端口說明 |
攻擊方向 |
|
2181 |
Zookeeper服務 |
未授權訪問 |
|
8069 |
Zabbix服務 |
遠程執(zhí)行、SQL注入 |
|
9200/9300 |
Elasticsearch服務 |
遠程執(zhí)行 |
|
11211 |
Memcache服務 |
未授權訪問 |
|
512/513/514 |
linux rexee服務 |
爆破、rlogin登錄 |
|
873 |
Rsync服務 |
匿名訪問、文件上傳 |
|
3690 |
SVN服務 |
SVN泄露、未授權訪問 |
|
50000 |
SAP Management Console |
遠程執(zhí)行 |
