常见端口说明，以及攻击方向汇总。

20：FTP服务的数据传输端口 21：FTP服务的连接端口，可能存在 匿名登陆 弱口令暴力破解 匿名登陆：1.用nc链接21号端口 2.直接使用USER anonymous PASS xxxx 22：SSH服务端口，可能存在 弱口令暴力破解 23：Telnet端口，可能存在 弱口令暴力破解 25：SMTP简单邮件传输协议端口，和 POP3 的110端口对应 43：whois服务端口 53：DNS服...

渗透的过程中，对端口信息的收集是一个很重要的过程，通过扫描服务器开放的端口以及从该端口判断服务器上存在的服务，可以使我们了解到服务器的一些关键信息，便于我们渗透目标服务器。下面我给大家介绍一下常见端口，以及端口的攻击方向。

常见的端口服务及漏洞

文件共享服务端口 端口号 端口说明 攻击方向 21、22、69 Ftp/Tftp文件传输协议 允许匿名的上传、下载、爆破和嗅探 2049 Nfs服务 配置不当 139 Samba服务 爆破、未授权访问、远程代码执行 389 Ldap目录访问协议 注入、允许匿名访问、弱口令 远程连接服务端口 端口号 端口说明 攻击方向 22 SSH远程连接 爆破、SSH隧道及内网代理转发、文件传输 23

1.使用在线网站探测，不能探测本地 http://tool.chinaz.com/port/ 2。使用nmap探测 nmap -A -V -T4 目标 3.御剑高速TCP端口扫描工具 　 4.常见端口攻击方向 远程连接服务端口 文件共享服务端口 web应用服务端口 数据库服务端口 邮件服务端口 网络常见协议端口 特殊服务端口 ...

数通运营商方向常见面试问题（第一部分）

80 http web 常见的Owasp top 10 中间件反序列化 中间件溢出 fastcgi配置不当 造成fastcgi端口泄露。1521 Oracle：（iSqlPlus port：5560、7778） 2082/2083 cpanel主机管理系统登录。512、513、514 Rexec 873 Rsync 未 授 权 1025、1111 NSF。3389：rdp漏洞、弱口令、cve-2019-0708、ms12-20。445：ms06_040，蠕虫，勒索病毒、MS17-010。

整理记录下常见端口及漏洞，以便查找

项目 Value Value 21 FTP 允许文件匿名上传，下载，爆破和嗅探操作 22 SSH 爆破,SSH隧道及内网代理转发，文件传输 23 TELNET 爆破,唤探,弱口令 25 SMTP 邮件伪造 53 DNS 允许区域传送，DNS劫持,缓存投毒 80 HTTP web攻击，爆破，对应服务版本漏洞 110 POP3 爆破，嗅探 139 Samba服务 爆破，未授权访问，远程代码执行 443 HTTPS web攻击，爆破，对应服务版本漏洞 445 打...

服务端口漏洞FTP67、68NNTP139httpsSocks 代理服务

“渗透测试的本质就是信息收集“

FTP服务的数据传输端口。

<!--google_ad_client = "pub-3250284447844828";google_ad_width = 728;google_ad_height = 90;google_ad_format = "728x90_as";google_ad_type = "text_image";google_ad_channel ="";google_color_