1、文件共享服務(wù)端口：
|
端口號(hào) |
端口說(shuō)明 |
攻擊方向 |
|
21/22/69 |
ftp/tftp文件傳輸協(xié)議 |
允許匿名上傳、下載、爆破和嗅探操作 |
|
2049 |
Nfs服務(wù) |
配置不當(dāng) |
|
139 |
Samba服務(wù) |
爆破、文授權(quán)方文、遠(yuǎn)程代碼和執(zhí)行 |
|
389 |
Ldap目錄訪問(wèn)協(xié)議 |
注入、允許匿名訪問(wèn)、弱口令 |
2、遠(yuǎn)程連接服務(wù)端口：
|
端口號(hào) |
端口說(shuō)明 |
攻擊方向 |
|
22 |
SSH遠(yuǎn)程連接 |
爆破、SSH隧道及內(nèi)網(wǎng)代理轉(zhuǎn)發(fā)、文件傳輸 |
|
23 |
Telnet遠(yuǎn)程連接 |
爆破、嗅探、弱口令 |
|
3389 |
Rdp遠(yuǎn)程桌面連接 |
Shift后門（需要windows server2003以下的系統(tǒng)）、爆破 |
|
5900 |
VNC |
弱口令爆破 |
|
5632 |
Pyanywhere服務(wù) |
抓密碼、代碼執(zhí)行 |
3、Web應(yīng)用服務(wù)端口：
|
端口號(hào) |
端口說(shuō)明 |
攻擊方向 |
|
80/443/8080 |
常見(jiàn)的web服務(wù)端口 |
Web攻擊、爆破、對(duì)應(yīng)服務(wù)器版本漏洞 |
|
7001/7002 |
Weblogic控制臺(tái) |
JAVA反序列化、弱口令 |
|
8080/8089 |
Jboss/resin/jetty/Jenkins |
反序列化、控制臺(tái)弱口令 |
|
9090 |
Websphere控制臺(tái) |
Java反序列化、弱口令 |
|
4848 |
Glassfish控制臺(tái) |
弱口令 |
|
1352 |
Lotus domino郵件服務(wù) |
弱口令、信息泄露、爆破 |
|
10000 |
Webmin-web控制面板 |
弱口令 |
4、數(shù)據(jù)庫(kù)服務(wù)端口：
|
端口號(hào) |
端口說(shuō)明 |
攻擊方向 |
|
3306 |
MySQL |
注入、提權(quán)、爆破 |
|
1433 |
MSSQL數(shù)據(jù)庫(kù) |
注入、提權(quán)、SA弱口令 |
|
1521 |
Oracle數(shù)據(jù)庫(kù) |
TNS爆破、注入、反彈shell |
|
5432 |
PostgreSQL數(shù)據(jù)庫(kù) |
爆破、注入、弱口令 |
|
27017/27018 |
MongoDB |
爆破、未授權(quán)訪問(wèn) |
|
6379 |
redis數(shù)據(jù)庫(kù) |
可嘗試未授權(quán)訪問(wèn)、弱口令爆破 |
|
5000 |
Sysbase/DB2數(shù)據(jù)庫(kù) |
爆破、注入 |
5、郵件服務(wù)端口：
|
端口號(hào) |
端口說(shuō)明 |
攻擊方向 |
|
25 |
SMTP郵件服務(wù) |
郵件偽造 |
|
110 |
Pop3協(xié)議 |
爆破、嗅探 |
|
143 |
IMAP協(xié)議 |
爆破 |
6、網(wǎng)絡(luò)常見(jiàn)協(xié)議端口：
|
端口號(hào) |
端口說(shuō)明 |
攻擊方向 |
|
53 |
DNS域名系統(tǒng) |
允許區(qū)域傳送、DNS劫持、緩存投毒、欺騙 |
|
67/68 |
DHCP服務(wù) |
劫持、欺騙 |
|
161 |
SNMP協(xié)議 |
爆破、搜集目標(biāo)內(nèi)網(wǎng)信息 |
7、特殊服務(wù)端口：
|
端口號(hào) |
端口說(shuō)明 |
攻擊方向 |
|
2181 |
Zookeeper服務(wù) |
未授權(quán)訪問(wèn) |
|
8069 |
Zabbix服務(wù) |
遠(yuǎn)程執(zhí)行、SQL注入 |
|
9200/9300 |
Elasticsearch服務(wù) |
遠(yuǎn)程執(zhí)行 |
|
11211 |
Memcache服務(wù) |
未授權(quán)訪問(wèn) |
|
512/513/514 |
linux rexee服務(wù) |
爆破、rlogin登錄 |
|
873 |
Rsync服務(wù) |
匿名訪問(wèn)、文件上傳 |
|
3690 |
SVN服務(wù) |
SVN泄露、未授權(quán)訪問(wèn) |
|
50000 |
SAP Management Console |
遠(yuǎn)程執(zhí)行 |
