20tcpFTP-DATAFTP 数据传输通道(主动模式)复制
21tcpFTPFTP 文件传输协议控制通道复制
22tcpSSHSSH 安全远程登录与 SFTP 文件传输复制
23tcpTelnetTelnet 远程终端(明文,已基本弃用)复制
25tcpSMTPSMTP 邮件发送协议复制
53tcpDNSDNS 域名解析(TCP 用于区域传送与大数据包)复制
53udpDNSDNS 域名解析(UDP 常规查询)复制
67udpDHCP-ServerDHCP 服务端地址分配复制
68udpDHCP-ClientDHCP 客户端获取地址复制
69udpTFTPTFTP 简单文件传输(无认证)复制
80tcpHTTPHTTP 超文本传输协议(网站默认端口)复制
110tcpPOP3POP3 邮件接收协议复制
111tcpRPCBindRPC 端口映射服务(NFS 依赖)复制
119tcpNNTPNNTP 网络新闻组传输复制
123udpNTPNTP 网络时间同步协议复制
135tcpRPCWindows RPC 远程过程调用(高危端口)复制
137udpNetBIOS-NSNetBIOS 名称服务复制
138udpNetBIOS-DGMNetBIOS 数据报服务复制
139tcpNetBIOS-SSNNetBIOS 会话服务(SMB 旧版本)复制
143tcpIMAPIMAP 邮件接收协议复制
161udpSNMPSNMP 简单网络管理协议复制
162udpSNMP-TrapSNMP 陷阱消息上报复制
179tcpBGPBGP 边界网关路由协议复制
194tcpIRCIRC 互联网中继聊天复制
389tcpLDAPLDAP 轻量目录访问协议复制
443tcpHTTPSHTTPS 加密超文本传输(SSL/TLS)复制
445tcpSMBSMB 文件共享(永恒之蓝攻击端口,高危)复制
465tcpSMTPSSMTP over SSL 加密邮件发送复制
514udpSyslogSyslog 系统日志收集复制
515tcpLPDLPD 行式打印机守护进程复制
548tcpAFPAFP Apple 文件共享协议复制
587tcpSMTP-SubmissionSMTP 邮件提交(STARTTLS,现代邮件客户端默认)复制
631tcpIPPIPP 互联网打印协议(CUPS)复制
636tcpLDAPSLDAP over SSL 加密目录服务复制
873tcprsyncrsync 文件同步工具复制
993tcpIMAPSIMAP over SSL 加密邮件接收复制
995tcpPOP3SPOP3 over SSL 加密邮件接收复制
1080tcpSOCKSSOCKS 代理协议复制
1194udpOpenVPNOpenVPN 虚拟专用网络复制
1433tcpSQL ServerMicrosoft SQL Server 数据库复制
1521tcpOracleOracle 数据库监听端口复制
1723tcpPPTPPPTP VPN 点对点隧道协议复制
1883tcpMQTTMQTT 物联网消息协议复制
2049tcpNFSNFS 网络文件系统复制
2181tcpZooKeeperApache ZooKeeper 协调服务复制
2375tcpDockerDocker API(未加密,曾被大规模攻击)复制
2376tcpDocker-TLSDocker API over TLS复制
3128tcpSquidSquid HTTP 代理缓存复制
3306tcpMySQLMySQL 数据库复制
3389tcpRDPWindows 远程桌面(暴露公网易被爆破)复制
3690tcpSVNSubversion 版本控制复制
4369tcpEPMDErlang 端口映射(RabbitMQ 依赖)复制
5000tcpFlaskFlask 开发服务器默认端口复制
5044tcpLogstashLogstash Beats 日志输入复制
5222tcpXMPPXMPP 即时通讯协议复制
5432tcpPostgreSQLPostgreSQL 数据库复制
5601tcpKibanaKibana 可视化面板复制
5672tcpRabbitMQRabbitMQ AMQP 消息队列复制
5900tcpVNCVNC 远程桌面控制复制
5984tcpCouchDBCouchDB 文档数据库复制
6379tcpRedisRedis 缓存数据库(未授权访问高危)复制
6443tcpK8s APIKubernetes API Server复制
7001tcpWebLogicWebLogic 应用服务器复制
7474tcpNeo4jNeo4j 图数据库复制
8000tcpDjangoDjango 开发服务器默认端口复制
8001tcp备用HTTP常用备用 HTTP 端口复制
8069tcpOdooOdoo 企业管理系统复制
8080tcpHTTP-AltHTTP 备用端口(Tomcat/Jenkins 常用)复制
8081tcpHTTP-Alt2HTTP 备用端口(Nginx 常用)复制
8443tcpHTTPS-AltHTTPS 备用端口(Tomcat SSL)复制
8888tcpHTTP-Alt3HTTP 备用端口(Jupyter 常用)复制
9000tcpPHP-FPMPHP-FPM 默认端口(SonarQube 也用)复制
9092tcpKafkaApache Kafka 消息队列复制
9200tcpElasticsearchElasticsearch 搜索引擎复制
9300tcpES-TransportElasticsearch 节点间通信复制
9418tcpGitGit 协议传输复制
10080tcpHTTP-Alt4HTTP 备用端口复制
11211tcpMemcachedMemcached 缓存(UDP 反射放大攻击源)复制
15672tcpRabbitMQ-UIRabbitMQ 管理后台复制
27017tcpMongoDBMongoDB 数据库(未授权访问高危)复制
28017tcpMongoDB-WebMongoDB Web 管理界面复制
8848tcpNacosAlibaba Nacos 注册配置中心复制
50000tcpSAPSAP 应用服务器复制
端口说明
端口号范围 0-65535,其中 0-1023 为知名端口(需管理员权限绑定)、1024-49151 为注册端口、 49152-65535 为动态/私有端口。
安全提示:22(SSH)、3389(RDP)、3306(MySQL)、6379(Redis)暴露公网是高危配置, Redis 未授权访问曾导致大量挖矿入侵事件。