大家好,我是寒冰; 今天我整理出我们在云主机服务在对外开放端口时常开放的端口解读; 端口 | 服务 | 说明 | 21 | FTP | FTP服务所开放的端口,用于上传、下载文件。 | 22 | SSH | SSH端口,用于通过命令行模式或远程连接软件(例如PuTTY、Xshell、SecureCRT等)连接Linux实例。、 | 23 | Telnet | Telnet端口,用于Telnet远程登录云主机实例。 | 25 | SMTP | SMTP服务所开放的端口,用于发送邮件。 | 基于安全考虑,云主机实例25端口默认受限,如需解封,开工单联系云厂商。 | 53 | DNS | 用于域名解析服务器(Domain Name Server,简称DNS)协议。 | 如果在安全组出方向实行白名单方式,需要放行53端口(UDP协议)才能实现域名解析。 | 80 | HTTP | 用于HTTP服务提供访问功能,例如,IIS、Apache、Nginx等服务。 | 110 | POP3 | 用于POP3协议,POP3是电子邮件收发的协议。 | 143 | IMAP | 用于IMAP(Internet Message Access Protocol)协议,IMAP是用于电子邮件的接收的协议。 | 443 | HTTPS | 用于HTTPS服务提供访问功能。HTTPS是一种能提供加密和通过安全端口传输的一种协议。 | 1433 | SQL Server | SQL Server的TCP端口,用于供SQL Server对外提供服务。 | 1434 | SQL Server | SQL Server的UDP端口,用于返回SQL Server使用了哪个TCP/IP端口。 | 1521 | Oracle | Oracle通信端口,ECS实例上部署了Oracle SQL需要放行的端口。 | 3306 | MySQL | MySQL数据库对外提供服务的端口。 | 3389 | Windows Server Remote Desktop Services | Windows Server Remote Desktop Services(远程桌面服务)端口,可以通过这个端口使用软件连接Windows实例。 | 8080 | 代理端口 | 同80端口一样,8080端口常用于WWW代理服务,实现网页浏览。如果您使用了8080端口,访问网站或使用代理服务器时,需要在IP地址后面加上:8080。安装Apache Tomcat服务后,默认服务端口为8080。 | 137、138、139 | NetBIOS协议 | 137、138为UDP端口,通过网上邻居传输文件时使用的端口。 | 139通过这个端口进入的连接试图获得NetBIOS/SMB服务。 | NetBIOS协议常被用于Windows文件、打印机共享和Samba。 |
OK , 再给大家分享一个注意点;以上常见的端口,其实是我们需要重点关注的安全“漏洞”,为什么这么说呢,因为通用端口是大家默认开放的端口,有些黑客和病毒攻击,会对常用端口进行攻击,如果大家注意看安全面板,会发现很多暴力攻击的记录,例如:22. 3389. 80. 3306 这些端口,建议大家进行修改, 分享下3389端口 的修改方法; 对于Windows 系统,修改默认3389 远程登录端口,可以通过修改注册表键值: 注册表:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp] 注册表:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]
|