入侵常用端口

最新推荐文章于 2025-11-12 15:50:53 发布

原创最新推荐文章于 2025-11-12 15:50:53 发布 · 1.1k 阅读

3 ·

CC 4.0 BY-SA版权

渗透测试专栏收录该内容

11 篇文章

订阅专栏

本文详细介绍了一系列常用网络端口及其对应的服务，包括FTP、SSH、Telnet、SMTP、DNS、HTTP、HTTPS、SQL Server、Oracle、MySQL、远程桌面等，并深入探讨了特殊服务类端口，如未授权访问、命令执行类和服务漏洞，如SSL心脏滴血、Rsync未授权、Redis未授权等。

入侵常用端口详解

1,常见端口
20/21端口：FTP协议
22端口：ssh协议（对传输数据进行加密，可以有效防止DNS和IP欺骗）
23端口：Telnet（远程登录）服务
25端口：为SMTP（邮件传输协议）开放
53端口：为DNS（域名解析器服务）开放，用于域名解析
79端口：为Finger服务开放，主要用于查询远程主机在线用户、操作系统及是否缓冲区溢出等用户的详细信息
80端口：http协议
443端口：https协议
1433端口：sql server
1521端口：Oracle
3306端口：MySQL
3389端口：远程桌面
2,特殊服务类(未授权/命令执行类/漏洞)
443 SSL心脏滴血
873 Rsync未授权
6379 redis未授权
7001,7002 WebLogic默认弱口令，反序列
9200,9300 elasticsearch 参考WooYun: 多玩某服务器ElasticSearch命令执行漏洞
11211 memcache未授权访问
27017,27018 Mongodb未授权访问
50000 SAP命令执行
50070,50030 hadoop默认端口未授权访问