常见(漏洞)端口

• FTP(文件传送协议):20(用于传送数据)/21(熟知端口处理客户进程发出的链接请求)tip:这两个端口都是位于服务器端

• SSH(安全外壳协议):22

• Telnet(远程终端协议):23

• SMTP(简单邮件传输协议):25/587/465/2525

• DNS(域名系统):53

• DHCP(动态主机配置协议):67(服务器端)/68(客户端)

• TFTP(简单文件传送协议):69

• HTTP(超文本传送协议):80

• SNMP(简单网络管理协议):161

• LDAP(轻量目录访问协议):389

• HTTPS:443,心脏滴血

• SMB(服务器信息模块):445，永恒之蓝

• RADIUS(远程鉴别拨入用户服务):1812(认证授权端口)/1813(计费端口)

• NFS(网络文件系统):2049(主程序端口)/111(固定端口)

• MSSQL(也就是微软的SQL Server):1433

• Oracle(甲骨文数据库系统):1521

• MYSQL(关系型数据库管理系统):3306

• kangle主机管理系统登录:3312/3311

• 远程桌面:3389,RDP漏洞

• rundeck:4440,借助新浪某服务成功漫游新浪内网

• varnish:6082,Varnish HTTP accelerator CLI 未授权访问容易导致网站被直接篡改或者作为代理进入内网

• redis:6379,redis未授权