百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

自查风险突出的30个服务高危端口

nanshan 2025-05-23 18:53 2 浏览 0 评论

在计算机网络中，端口是一种用于区分不同网络服务或应用程序的逻辑地址。每个网络服务或应用程序都需要至少一个端口（号）来实现网络通信。当某个端口开放时，便能接收来自于其它计算机或网络设备的连接请求和数据。但同时，开放的端口也暴露了计算机、网络设备的服务或应用程序，使得攻击者可以通过扫描端口发现潜在的漏洞，进而实施网络攻击。高危端口便是被不法分子经常利用的端口。国家网络与信息安全信息通报中心排查梳理了近期安全风险突出的30个网络服务或应用程序对应的端口号，这些端口常被不法分子利用实施远程代码执行、拒绝服务等攻击。提醒广大网络运营者对自身网络、应用服务进行技术排查，对照此次提示内容关闭端口或进行技术加固。

序号

端口服务

端口号

所属类别

1

LDAP

389

不应暴露在互联网上的端口

2

SMB

445

不应暴露在互联网上的端口、经常被黑客攻击利用易存在漏洞的端口

3

MySQL

3306

不应暴露在互联网上的端口

4

Redis

6379

不应暴露在互联网上的端口

5

FTP

21

经常被黑客攻击利用、易存在漏洞的端口

6

Elasticsearch

9200

不应暴露在互联网上的端口、经常被黑客攻击利用、易存在漏洞的端口

7

Weblogic

7001

经常被黑客攻击利用、易存在漏洞的端口

8

RDP

3389

不应暴露在互联网上的端口

9

PostgreSQL

5432

不应暴露在互联网上的端口

10

Oracle

1521

不应暴露在互联网上的端口

11

Flink

8081

不应暴露在互联网上的端口、经常被黑客攻击利用、易存在漏洞的端口

12

Memcached

11211

经常被黑客攻击利用、易存在漏洞的端口

13

Kafka

9092

经常被黑客攻击利用、易存在漏洞的端口

14

MongoDB

27017/27018

不应暴露在互联网上的端口、没有实际价值但默认开放的端口

15

Hadoop

8019/8042/9000/8088

不应暴露在互联网上的端口、没有实际价值但默认开放的端口、经常被黑客攻击利用、易存在漏洞的端口

16

Zookeeper

3888

不应暴露在互联网上的端口、没有实际价值但默认开放的端口

17

Docker

2375

不应暴露在互联网上的端口

18

Nacos JRAFT

7848

不应暴露在互联网上的端口、经常被黑客攻击利用、易存在漏洞的端口

19

NFS

2049

经常被黑客攻击利用、易存在漏洞的端口

20

DB2/Sybase

5000

不应暴露在互联网上的端口

21

etcd

2379

不应暴露在互联网上的端口、经常被黑客攻击利用、易存在漏洞的端口

22

GlassFish

4848

经常被黑客攻击利用、易存在漏洞的端口

23

CouchDB

5984

不应暴露在互联网上的端口

24

InfluxDB

8083/8086

不应暴露在互联网上的端口

25

Rundeck

4440

经常被黑客攻击利用、易存在漏洞的端口

26

SSH

22

不应暴露在互联网上的端口、经常被黑客攻击利用、易存在漏洞的端口

27

Zookeeper

2181

经常被黑客攻击利用、易存在漏洞的端口

28

Symantec pcAnywhere

5631/5632

不应暴露在互联网上的端口

29

Supervisor

9001

经常被黑客攻击利用、易存在漏洞的端口

30

spark

7077

经常被黑客攻击利用、易存在漏洞的端口

安全防护提示

为避免开放端口变成黑客攻击的入口，在策略上应关闭不必要的端口，或使用更安全的协议，在技术上应强化认证和监测。广大网络运营者可以从以下几个方面降低高危漏洞安全风险。

一、管理端口对外暴露

1、最小化端口开放：仅开放业务必须的端口，关闭不必要的端口以减少攻击面。

2、优化防火墙策略：强化对必要端口的访问权限控制，仅允许受信任的IP地址访问关键端口。

3、限制服务默认端口使用：在部署服务时，尽量使用自定义端口代替默认端口，注意关闭一些服务、框架和组件默认开启的端口，以减少服务信息暴露。

4、建立端口服务管理机制：建立端口和服务关联关系台账，严禁端口使用未申请的服务；端口开放前需进行安全审批，并留存对应的变更审计日志。

二、加强认证和访问控制

1、多重验证：对远程访问和敏感端口实施多因素认证，防止未经授权的访问。

2、网络分段和微分区：将网络分置为不同区域，将重要的系统放在单独的区域内，限制高危端口的暴露范围，防止攻击行为扩散至网络多个部分。

三、实施安全监控和防护

1、建立监控防御机制：通过扫描测绘和内部审计，持续监控发现对外暴露的高危端口并第一时间进行处置；通过流量监控识别通过高危端口的恶意攻击流量，部署入侵防御系统及时进行攻击阻断。

2、日志记录与审计：对端口访问进行详细日志记录，定期审计以发现和应对潜在威胁。

3、探索应用反测绘等技术，隐藏或混淆端口服务信息，提高攻击者测绘和扫描成本。

四、使用安全协议

在充分评估系统兼容性、性能需求、安全要求、成本和法规要求等实际需求和环境条件的前提下，选择使用安全协议替代不安全协议，确保替代后既提升安全性，又不会给系统带来不必要的负担。常见的替代方案有采用SSH替代Telnet、HTTPS替代HTTP、FTPS/SFTP替代FTP、SMTPS替代SMTP、WebSockets over TLS （WSS） 替代WebSockets等。

相关推荐

电脑cpu占用率高?怎么办?1分钟快速解决!

案例：电脑cup过高怎么办？【我的电脑运行缓慢，导致我学习和工作的效率很低。刚刚查看了一下电脑，发现它的cpu占用率很高。有没有小伙伴知道如何解决此电脑cpu过高的问题？】电脑是我们生活中不可缺少的工...

CPU使用率100%怎么办

当电脑的CPU使用率达到100%时，往往会引发一系列令人头疼的问题，如卡顿、过载、过热甚至死机。这些问题不仅严重影响了电脑的正常使用，还可能对硬件造成损害。为了有效应对这一挑战，我们可以采取一系列措施...

提高CPU利用率方法

一、背景：一般小项目服务器的虚拟机服务器CPU很难达到要求的，要求一般都是使用率达到60%-90%，除非是数据库服务器，还有计算很频繁的应用服务器，不然是大部分的都不能达到要求的，无法达到要求，就得是...

Go到Rust:代码对比揭示60% CPU使用率降低的技术路径

Go与Rust作为现代系统级编程语言，在并发处理和内存管理上采取了截然不同的设计哲学。本文通过四个典型场景的代码对比，剖析两种语言在CPU效率层面的核心差异，揭示为何部分技术团队通过语言迁移实现了60...

一招教你解决CPU占用率100%的问题 #电脑小技巧

大家好，今天讲一下CPU占用率100%的解决方法。·首先点运行，在这块输入gpedit.msc回车。·打开管理模板，Windows组件，MicrosoftDefender防病毒。·点开扫描，扫描期间...

技术丨教你降低CPU与内存占用率，让系统快如闪电

当内存和CPU都达到了较大的占用率时，很可能会导致系统崩溃。该如何解决这一问题？本期视频将指导大家：如何有效减少内存和CPU的占用率。快来看看具体操作步骤吧！1.尝试运行ePSA硬件检测首先，尝试运...

Serv00服务器搭建代理节点全流程|无需保号保活|Cloudflare隧道

注册图文教程（2024）「链接」视频教程BiliBili：Serv00服务器搭建代理节点全流程|无需保号保活|Cloudflare隧道|serv00-play脚本_哔哩哔哩_bilibiliS...

600+ 道 Java面试题及答案整理(建议收藏)

小七整理了最近几年最新、最全的Java面试题，题目涉及Java基础、集合、多线程、IO、分布式、Spring全家桶、MyBatis、Dubbo、缓存、消息队列、Linux…等等。题库共6...

网络编程 | 彻底搞懂网络 IO 模型

令人头大的IO说起网络IO相关的开发，很多人都头大，包括我自己，写了几年的代码，对IO相关的术语说起来也是头头是道，什么NIO、IO多路复用等术语一个接一个。但是也就自己知道，这些概念一...

开源全方位运维监控工具:HertzBeat

HertzBeat：实时监控系统性能，精准预警保障业务稳定-精选真开源，释放新价值。概览HertzBeat是一款深受广大开发者喜爱的开源实时监控解决方案。它以其简洁直观的设计理念和免安装Agent的...

网络安全工程师必知的75个网络端口

作为一名网络安全工程师，必须熟知网络端口，一般将端口分为以下3类：（1）公认端口（Well-KnownPorts）：范围从0到1023（2）注册端口（RegisteredPorts）：从1024到...

PHP技能评测

公司出了一些自我评测的PHP题目，现将题目和答案记录于此，以方便记忆。1.魔术函数有哪些,分别在什么时候调用?__construct()，类的构造函数__destruct()，类的析构函数__cal...

2020年Dubbo30道高频面试题!还在为面试烦恼赶快来看看

前言Dubbo是一个分布式服务框架，致力于提供高性能和透明化的RPC远程服务调用方案，以及SOA服务治理方案。简单的说，dubbo就是个服务框架，如果没有分布式的需求，其实是不需要用的，只有在分布式的...

2018年度回顾:挖矿木马为什么会成为病毒木马黑产的中坚力量

一、概述根据腾讯御见威胁情报中心监测数据，2018年挖矿木马样本月产生数量在百万级别，且上半年呈现快速增长趋势，下半年上涨趋势有所减缓。由于挖矿的收益可以通过数字加密货币系统结算，使黑色产业变现链条十...

自查风险突出的30个服务高危端口

在计算机网络中，端口是一种用于区分不同网络服务或应用程序的逻辑地址。每个网络服务或应用程序都需要至少一个端口（号）来实现网络通信。当某个端口开放时，便能接收来自于其它计算机或网络设备的连接请求和数据。...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表