入侵常用端口

入侵常用端口详解

1,常见端口
20/21端口:FTP协议
22端口:ssh协议(对传输数据进行加密,可以有效防止DNS和IP欺骗)
23端口:Telnet(远程登录)服务
25端口:为SMTP(邮件传输协议)开放
53端口:为DNS(域名解析器服务)开放,用于域名解析
79端口:为Finger服务开放,主要用于查询远程主机在线用户、操作系统及是否缓冲区溢出等用户的详细信息
80端口:http协议
443端口:https协议
1433端口:sql server
1521端口:Oracle
3306端口:MySQL
3389端口:远程桌面
2,特殊服务类(未授权/命令执行类/漏洞)
443 SSL心脏滴血
873 Rsync未授权
6379 redis未授权
7001,7002 WebLogic默认弱口令,反序列
9200,9300 elasticsearch 参考WooYun: 多玩某服务器ElasticSearch命令执行漏洞
11211 memcache未授权访问
27017,27018 Mongodb未授权访问
50000 SAP命令执行
50070,50030 hadoop默认端口未授权访问

你可能感兴趣的:(渗透测试)