常见服务端口安全风险总结

最新推荐文章于 2025-04-22 10:37:10 发布

转载

最新推荐文章于 2025-04-22 10:37:10 发布 · 2.5k 阅读

8 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/yc-shen/p/10855866.html

文章标签：

#大数据 #memcached #数据库

本文总结了常见的服务端口安全问题，包括Apache/Tomcat/Nginx的弱口令与版本信息泄露，WebLogic的Java反序列化和SSRF，Redis未授权访问，Zookeeper与Memcache的未授权访问，RMI远程命令执行，以及Docker Remote API的未授权访问。通过实例解释了这些漏洞的危害，并提供了相应的加固措施，如设置密码验证、禁止高危命令、限制访问权限等，旨在降低安全风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

在日常安全测试工作中，至少有30%以上的定级为严重和高危的漏洞，都是基于服务端口配置不当所造成的。

因此，本篇文章主要针对服务端口安全问题展开简单总结，希望能尽量减少在日常开发工作中的严重高危漏洞。（由于篇幅有限，本文只探讨平时在安全测试中所发现的端口服务漏洞）

我们都知道，Web服务一般都是通过端口号来识别的，而端口与服务的关系，就好像端口是闸门钥匙，服务是泄洪水库，当需要泄洪的时候需要用钥匙开启闸门。一旦钥匙保存不当（端口配置不当），那么这把钥匙就有可能被不怀好意的人所利用，所造成的后果往往是很严重的。比如敏感数据被窃取，服务器命令任意执行，服务器权限被非法获取等。下文来讲解具体的某些服务配置不当所造成的漏洞危害，以及如何去正确配置。

服务

Apache/Tomcat/Nginx等中间件（默认端口：80/8080）

1、弱口令（admin/admin，root/root等）

详解：有些应用开放了中间件的控制台页面，如果存在弱口令，可通过爆破登录控制台，对部署的应用进行任意操作，甚至可以上传恶意脚本getshell。

加固：以tomcat为例，删除tomcat目录下的ROOT文件；或者打开conf/tomcat-uers.xml，修改类似于<user username="admin" password="admin" roles="admin,manager"/>的用户名密码。

2、版本信息泄露

详解：当访问应用不存在的页面时，会返回中间件默认设置的404页面，该页面会泄露相关版本信息。某些版本的中间件含有特定漏洞，如果攻击者知道了版本信息，可能会针对该版本来进行攻击，因此需要我们自定义错误页面。