百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

自查风险突出的30个服务高危端口

nanshan 2025-05-23 18:53 17 浏览 0 评论

在计算机网络中，端口是一种用于区分不同网络服务或应用程序的逻辑地址。每个网络服务或应用程序都需要至少一个端口（号）来实现网络通信。当某个端口开放时，便能接收来自于其它计算机或网络设备的连接请求和数据。但同时，开放的端口也暴露了计算机、网络设备的服务或应用程序，使得攻击者可以通过扫描端口发现潜在的漏洞，进而实施网络攻击。高危端口便是被不法分子经常利用的端口。国家网络与信息安全信息通报中心排查梳理了近期安全风险突出的30个网络服务或应用程序对应的端口号，这些端口常被不法分子利用实施远程代码执行、拒绝服务等攻击。提醒广大网络运营者对自身网络、应用服务进行技术排查，对照此次提示内容关闭端口或进行技术加固。

序号

端口服务

端口号

所属类别

1

LDAP

389

不应暴露在互联网上的端口

2

SMB

445

不应暴露在互联网上的端口、经常被黑客攻击利用易存在漏洞的端口

3

MySQL

3306

不应暴露在互联网上的端口

4

Redis

6379

不应暴露在互联网上的端口

5

FTP

21

经常被黑客攻击利用、易存在漏洞的端口

6

Elasticsearch

9200

不应暴露在互联网上的端口、经常被黑客攻击利用、易存在漏洞的端口

7

Weblogic

7001

经常被黑客攻击利用、易存在漏洞的端口

8

RDP

3389

不应暴露在互联网上的端口

9

PostgreSQL

5432

不应暴露在互联网上的端口

10

Oracle

1521

不应暴露在互联网上的端口

11

Flink

8081

不应暴露在互联网上的端口、经常被黑客攻击利用、易存在漏洞的端口

12

Memcached

11211

经常被黑客攻击利用、易存在漏洞的端口

13

Kafka

9092

经常被黑客攻击利用、易存在漏洞的端口

14

MongoDB

27017/27018

不应暴露在互联网上的端口、没有实际价值但默认开放的端口

15

Hadoop

8019/8042/9000/8088

不应暴露在互联网上的端口、没有实际价值但默认开放的端口、经常被黑客攻击利用、易存在漏洞的端口

16

Zookeeper

3888

不应暴露在互联网上的端口、没有实际价值但默认开放的端口

17

Docker

2375

不应暴露在互联网上的端口

18

Nacos JRAFT

7848

不应暴露在互联网上的端口、经常被黑客攻击利用、易存在漏洞的端口

19

NFS

2049

经常被黑客攻击利用、易存在漏洞的端口

20

DB2/Sybase

5000

不应暴露在互联网上的端口

21

etcd

2379

不应暴露在互联网上的端口、经常被黑客攻击利用、易存在漏洞的端口

22

GlassFish

4848

经常被黑客攻击利用、易存在漏洞的端口

23

CouchDB

5984

不应暴露在互联网上的端口

24

InfluxDB

8083/8086

不应暴露在互联网上的端口

25

Rundeck

4440

经常被黑客攻击利用、易存在漏洞的端口

26

SSH

22

不应暴露在互联网上的端口、经常被黑客攻击利用、易存在漏洞的端口

27

Zookeeper

2181

经常被黑客攻击利用、易存在漏洞的端口

28

Symantec pcAnywhere

5631/5632

不应暴露在互联网上的端口

29

Supervisor

9001

经常被黑客攻击利用、易存在漏洞的端口

30

spark

7077

经常被黑客攻击利用、易存在漏洞的端口

安全防护提示

为避免开放端口变成黑客攻击的入口，在策略上应关闭不必要的端口，或使用更安全的协议，在技术上应强化认证和监测。广大网络运营者可以从以下几个方面降低高危漏洞安全风险。

一、管理端口对外暴露

1、最小化端口开放：仅开放业务必须的端口，关闭不必要的端口以减少攻击面。

2、优化防火墙策略：强化对必要端口的访问权限控制，仅允许受信任的IP地址访问关键端口。

3、限制服务默认端口使用：在部署服务时，尽量使用自定义端口代替默认端口，注意关闭一些服务、框架和组件默认开启的端口，以减少服务信息暴露。

4、建立端口服务管理机制：建立端口和服务关联关系台账，严禁端口使用未申请的服务；端口开放前需进行安全审批，并留存对应的变更审计日志。

二、加强认证和访问控制

1、多重验证：对远程访问和敏感端口实施多因素认证，防止未经授权的访问。

2、网络分段和微分区：将网络分置为不同区域，将重要的系统放在单独的区域内，限制高危端口的暴露范围，防止攻击行为扩散至网络多个部分。

三、实施安全监控和防护

1、建立监控防御机制：通过扫描测绘和内部审计，持续监控发现对外暴露的高危端口并第一时间进行处置；通过流量监控识别通过高危端口的恶意攻击流量，部署入侵防御系统及时进行攻击阻断。

2、日志记录与审计：对端口访问进行详细日志记录，定期审计以发现和应对潜在威胁。

3、探索应用反测绘等技术，隐藏或混淆端口服务信息，提高攻击者测绘和扫描成本。

四、使用安全协议

在充分评估系统兼容性、性能需求、安全要求、成本和法规要求等实际需求和环境条件的前提下，选择使用安全协议替代不安全协议，确保替代后既提升安全性，又不会给系统带来不必要的负担。常见的替代方案有采用SSH替代Telnet、HTTPS替代HTTP、FTPS/SFTP替代FTP、SMTPS替代SMTP、WebSockets over TLS （WSS） 替代WebSockets等。

相关推荐

MongoDB 从入门到实战:.NET 平台完整指南

一、什么是MongoDBMongoDB是一种功能强大且灵活的NoSQL数据库，适用于处理大规模的半结构化数据和高并发场景。它不依赖于固定的表结构和关系模型，而是以文档的形式存储数据，每个文档可...

NET Framework安装失败的原因及解决方法

大家好我是艾西，一个做服务器租用的游戏爱好者兼网络架构系统环境问题网络工具人。在我们平时使用PC安装某些程序会出现.NETFramework缺失的提示，那么也会有很多的小伙伴搞不懂什么原因导致的，这...

这可是全网eNSP安装最完整，最详细的图解，没有之一(常见问题)

eNSP安装大纲eNSP安装详细图解篇幅较长，会分三篇更完。急需安装的朋友可以在文末获取图解文档和所需软件工具。ENSP安装常见问题和解决方案Vbox安装错误eNSP在安装的过程当中，经常会出现一...

如何在windows 2012安装.NET Framework3.5

Windowsserver2012R2，自带的是.NETFramework4.5,如果想装SQLserver2008或者SQLserver2012需要安装.ENTFramework...

3款国内可用的「Chrome」扩展下载网站

身为程序员，有几个不使用Chrome浏览器提升下编码效率呢？Chrome拥有众多丰富强大的扩展程序，今天给大家分享三个国内可用的Chrome扩展下载网站，收藏一下吧，不然下次就找不到我咯！C...

下载 Windows 10 应用商店程序离线包方法

有厂商为了图方便，会把Windows10应用商店里面的UMP应用改成EXE程序版本。例如之前「网易云音乐」UMP版本简洁清爽，获得不少用户推荐，后来官方懒得更新了，直接把UMP版本...

极速安装!NET Framework 3.5零距离指南!

.NETFramework3.5是一款由微软开发的应用程序框架，它为许多Windows应用程序提供了基础支持。它的新版本带来了许多令人兴奋的功能和改进，比如增强的XML和JSON处理能力以及强大的...

Microsoft.NET离线运行库合集发布 2021

软件介绍.NET是微软具有战略意义的框架，也是装机必不可少的框架，想要一个一个安装略显繁琐，再加上很多电脑小白不知道怎么下载，不小心就下载到某某高速加载器，这个运行库极大解决了这个问题，采用微软官方....

缺少.net framework 3.5怎么办?（缺少.net4.5.1或以上环境）

很多电脑用户在玩某些程序游戏时都会遇到一个头痛的问题，弹出缺少“NETFramework3.5”的提示。微软从Windows8开始默认屏蔽了“.NET3.5”，如果用户有需要就必须选择在线安装...

Windows11无法正常安装.net 3.5组件的解决方法

最近因公司部分电脑升级至Windows11之后，重新安装某些需要加载.net3.5组件的应用软件时，都提示无法完成加载或安装.net3.5而导致无法完成安装。使用离线安装包亦一样无法完成安装。一...

离线安装.Net Framework 3.5（离线安装.net framework 4.0）

前言.Net3.5已经越来越少用到了，但是偶尔还是会遇到一些老软件需要。而Win10、Win11的系统，直接在控制面板的里添加，经常会添加失败！解决方法首先需要一个系统的ISO镜像来提取sxs文件夹：...

Jenkins 11个使用技巧，90%以上的人没用过

一、Performance插件兼容性问题自由风格项目中，有使用Performance插件收集构建产物，但是截至到目前最新版本（Jenkinsv2.298，Performance：v3.19），此...

6款Linux常用远程连接工具，你最中意哪一款?

点击上方头像关注我，每周上午09:00准时推送，每月不定期赠送技术书籍。本文2106字，阅读约需6分钟Hi，大家好。远程连接的实现方法有很多，概括地说有两种，一种是用系统自带的远程连接，另外一种是用...

Linux常用远程连接工具介绍，总有一款适合你

作为运维或者网工最常用就是ssh远程和远程桌面工具，本文就介绍几个常用的远程连接工具，你在用哪一款呢SecureCRT介绍：我觉得这个是最好的SSH工具，没有之一。SecureCRT支持SSH，同时支...

终极软路由网络设置，ESXi虚拟机安装iKuai+openWrt双路由系统

本内容来源于@什么值得买APP，观点仅代表作者本人｜作者：BigBubbleGum本文是软路由系列的第五篇，也是折腾时间最长的一篇，在ESXi下分别独立安装和使用iKuai和openWrt...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表