晚上好，我的网工朋友。
端口作为网络通信的基本单元，用于标识网络服务和应用程序。
但某些端口由于其开放性和易受攻击的特性，成为网络攻击的重点目标。高危端口的存在不仅增加了网络的安全风险，还可能导致数据泄露、系统瘫痪等严重后果。
因此，了解和管理这些高危端口是非常有必要的。今天就来和大家聊聊高危端口那些事，搞懂这些，再也不怕被攻击了
前20名粉丝 免费获得资源
PS：临近双十一，很多小友问老杨考证有没有双11活动，这不，好消息来了！平时觉得学习成本太高的小友们，今年思博双11大促来袭，对想考证的朋友们来说是一个不容错过的机会。
如果对考证感兴趣，在大促时期抓住这次的全年最低价活动是最划算的！
11月11号狂欢夜！点击链接抢先预约！抓住这次的双11的最大优惠！👇
01 端口的分类
端口是网络通信中的逻辑地址，用于区分不同的网络服务和应用程序。根据IANA（互联网号码分配机构）的标准，端口可以分为以下几类：
众所周知的端口（0-1023）：这些端口通常由系统进程或特权服务使用，如HTTP、FTP、SMTP等。
注册端口（1024-49151）：这些端口可以由用户进程或应用程序注册使用，如MySQL、Oracle等。
动态/私有端口（49152-65535）：这些端口通常用于临时通信，由操作系统动态分配。
02 高危端口是什么
高危端口是指那些容易受到攻击或被恶意软件利用的端口。例如，
易受攻击：存在已知的安全漏洞，容易被攻击者利用。
常见攻击手段：经常成为恶意软件、黑客攻击的目标。
默认配置：许多服务默认开启这些端口，增加了被攻击的风险。
以下是一些常见的高危端口及其用途和潜在风险：
21 -FTP (File Transfer Protocol)
用途：文件传输
风险：匿名访问、弱密码、中间人攻击
22 -SSH (Secure Shell)
用途：远程管理
风险：暴力破解、弱密码
23 -Telnet
用途：远程管理
风险：明文传输、中间人攻击
25 -SMTP (Simple Mail Transfer Protocol)
用途：邮件传输
风险：垃圾邮件、恶意邮件
53 -DNS (Domain Name System)
用途：域名解析
风险：DNS欺骗、缓存中毒
80 -HTTP (Hypertext Transfer Protocol)
用途：网页浏览
风险：跨站脚本攻击、SQL注入
110 -POP3 (Post Office Protocol)
用途：邮件接收
风险：明文传输、中间人攻击
135 -RPC (Remote Procedure Call)
用途：远程过程调用
风险：缓冲区溢出、远程代码执行
139 -NetBIOS
用途：文件和打印机共享
风险：未授权访问、中间人攻击
143 -IMAP
用途：邮件接收
风险：明文传输、中间人攻击
389 -LDAP
用途：目录服务
风险：未授权访问、中间人攻击
443 - HTTPS
用途：安全的网页浏览
风险：SSL/TLS漏洞、中间人攻击
445 -SMB (Server Message Block)
用途：文件和打印机共享
风险：未授权访问、中间人攻击
1433 -SQL Server
用途：数据库服务
风险：SQL注入、远程代码执行
1521 -Oracle
用途：数据库服务
风险：SQL注入、远程代码执行
3306 -MySQL
用途：数据库服务
风险：SQL注入、远程代码执行
3389 -RDP (Remote Desktop Protocol)
用途：远程桌面
风险：暴力破解、中间人攻击
5900 -VNC (Virtual Network Computing)
用途：远程桌面
风险：未授权访问、中间人攻击
8080 -HTTP Alternate
用途：备用HTTP端口
风险：跨站脚本攻击、SQL注入
01 关闭不必要的端口
关闭未使用的高危端口，减少攻击面。
工具：使用防火墙规则或操作系统配置来关闭端口。
sudo ufw deny 13502 使用防火墙
配置防火墙规则，限制对高危端口的访问。
工具：使用iptables、ufw等防火墙工具。
sudo iptables -A INPUT -p tcp --dport 135 -j DROP03 更新和打补丁
及时更新系统和应用程序，修补已知漏洞。
工具：使用自动更新工具或手动更新。
sudo apt update && sudo apt upgrade04 强密码策略
使用复杂且独特的密码，定期更换。
工具：使用密码管理器，如LastPass、1Password等。
策略：设置最小密码长度、包含特殊字符等。
05 启用加密
使用SSL/TLS等加密协议，保护数据传输安全。
工具：配置HTTPS、SFTP、LDAPS等加密服务。
sudo a2enmod sslsudo a2ensite default-sslsudo systemctl restart apache2
06 定期审计
定期进行安全审计，检查系统配置和日志。
工具：使用日志分析工具，如Splunk、Logstash等。
步骤：审查系统日志，查找异常行为，及时修复问题。
策划：老杨 丨 监制：一为
编辑：星星 丨 图片来源：Pexels及网络，侵删
