常用端口速查表

FTP-Data

FTP 数据连接端口，主动模式下服务器用该端口向客户端传输文件内容。

现代 FTP 多用被动模式（PASV），20 端口使用较少。

SSH / SFTP

SSH 加密远程登录与 SFTP 文件传输的标准端口，Linux 服务器管理标配。

暴露公网会被持续爆破，建议改端口、禁用密码登录、仅允许密钥认证。

SMTP

邮件发送协议端口，服务器间投递邮件使用。

云服务商普遍封禁 25 端口防止滥发垃圾邮件，发信建议用 465/587。

DNS

域名解析服务，UDP 53 处理常规查询，TCP 53 用于区域传送与响应过大时。

开放递归解析可能被用于 DNS 放大攻击，公网 DNS 应限制 recursion。

DHCP Server

DHCP 服务端端口，接收客户端的 IP 地址申请（bootps）。

仅在需要提供 DHCP 服务的内网设备上开放。

DHCP Client

DHCP 客户端端口，用于接收服务器分配的地址（bootpc）。

客户端本地监听，无需对外开放。

TFTP

简单文件传输协议，无认证无加密，常用于路由器固件、PXE 网络启动。

无认证特性使任何主机都可读取文件，严禁暴露公网。

HTTP

超文本传输协议默认端口，网站最基础的对外端口。

建议仅用于 301 跳转 HTTPS，实际业务走 443。

Kerberos

Kerberos 认证协议端口，Active Directory 域环境核心组件。

仅域控制器与域内通信需要，不应暴露公网。

POP3

邮局协议第三版，用于拉取邮件，默认明文。

建议使用加密版本 POP3S（995）。

NNTP

网络新闻传输协议，用于 Usenet 新闻组，现已很少使用。

若无明确需求应关闭。

NTP

网络时间协议，用于服务器与时钟源同步时间。

monlist 功能可被用于 DDoS 放大攻击，应升级 NTP 版本并限制访问。

IMAP

邮件访问协议，邮件保留在服务器端，多端同步场景使用，默认明文。

建议使用加密版本 IMAPS（993）。

SNMP-Trap

SNMP 陷阱端口，设备主动向管理端推送告警消息。

与管理端配套使用，不应暴露公网。

BGP

边界网关协议，运营商与大型网络间交换路由信息。

应配合 MD5/TTL 校验与 ACL，严禁公网随意建邻。

LDAP

轻量目录访问协议，AD/OpenLDAP 用户认证与目录查询，默认明文。

建议使用加密版本 LDAPS（636）。

HTTPS

HTTP over TLS 加密网页端口，现代网站与 API 的标准对外端口。

保持证书有效与 TLS 1.2+，禁用老旧协议。

SMTPS

SMTP over SSL 加密发信端口，客户端提交邮件的推荐方式之一。

正常邮件服务端口，按需开放。

IKE / IPSec

IPSec VPN 密钥交换（Internet Key Exchange）端口。

VPN 网关端口，配合 4500 使用。

Syslog

系统日志协议端口，网络设备与服务器集中收集日志。

明文传输，敏感日志环境建议改用 TLS 版本（6514）。

SMTP Submission

邮件提交端口，用户客户端通过 STARTTLS 加密发信的标准端口。

正常邮件服务端口。

IPP / CUPS

互联网打印协议，Linux/macOS 打印服务 CUPS 的管理端口。

打印服务漏洞时有曝光，非必要不开放。

LDAPS

LDAP over SSL/TLS 加密目录访问端口。

LDAP 的推荐暴露方式。

Rsync

远程同步协议守护进程端口，用于服务器间增量文件同步。

rsync daemon 无加密且可配置匿名模块，暴露公网需白名单限制并用 SSH 隧道替代。

IMAPS

IMAP over SSL 加密邮件收取端口。

邮件客户端推荐配置。

POP3S

POP3 over SSL 加密邮件收取端口。

邮件客户端推荐配置。

SOCKS 代理

SOCKS4/5 代理服务标准端口，常用于科学上网与爬虫代理。

无认证的 SOCKS 代理会被扫描滥用为跳板，务必加认证。

OpenVPN

OpenVPN 默认监听端口，企业远程接入常用。

VPN 服务端口，按需开放。

Oracle Database

Oracle 数据库监听器默认端口。

数据库端口不应暴露公网。

PPTP VPN

点对点隧道协议 VPN 端口，配合 GRE 使用。

PPTP 加密已被破解，建议迁移到 IPSec/WireGuard。

NFS

网络文件系统端口，Linux 间共享文件系统。

依赖 rpcbind（111），公网暴露可被枚举挂载，须限制来源 IP。

ZooKeeper

ZooKeeper 分布式协调服务客户端端口。

默认无认证，历史上大量集群被公开篡改，务必内网化并启用 ACL。

STUN / TURN

NAT 穿透协议端口，音视频通话（WebRTC）打洞必备。

TURN 服务需认证，防止被白嫖中继流量。

IPSec NAT-T

IPSec NAT 穿越，让 IPSec 流量通过 NAT 设备。

VPN 网关配套端口。

Flask / Registry

Flask 开发服务器、Docker Registry v2 等常用端口。

开发服务器禁用于生产，Registry 需开启认证。

SIP

会话发起协议端口，VoIP 电话与视频会议信令。

SIP 爆破扫描非常普遍，需限制来源并启用 fail2ban。

mDNS

组播 DNS，局域网设备发现（Bonjour/Avahi）。

仅限本地链路，不应出现在公网。

PostgreSQL

PostgreSQL 数据库默认端口。

配置 pg_hba.conf 限制来源，严禁公网裸奔。

ADB 调试

Android 设备网络调试（adb over TCP）常用端口。

开启网络 ADB 的设备可被完全控制，用后即关。

Kibana

Elasticsearch 可视化控制台端口，能浏览全部索引数据。

暴露公网等于暴露日志与业务数据，必须加认证与内网限制。

AMQP / RabbitMQ

RabbitMQ 消息队列 AMQP 协议端口。

guest 弱口令问题常见，公网暴露需启用认证与 TLS。

CouchDB

CouchDB 文档数据库默认端口。

历史未授权访问漏洞多发，需启用认证。

Spark Master

Spark 集群独立模式下 Master 的 RPC 端口。

未授权提交任务的历史漏洞，需内网隔离。

Django / HTTP-Alt

Django、FastAPI 等开发服务器常用端口。

开发服务器不用于生产。

HTTP-Alt / Tomcat

最常见的 HTTP 备用端口，Tomcat、Nginx 反代、各类 Web 控制台默认端口。

控制台类应用（manager 等）暴露公网需开启强认证。

HTTP-Alt

Nexus、Jenkins 等服务的常用备用端口。

CI/CD 控制台暴露公网风险高，需认证与内网限制。

InfluxDB

InfluxDB 时序数据库 HTTP API 端口。

需启用认证，防止数据泄露与写入。

HTTPS-Alt

HTTPS 备用端口，各类 Web 控制台、VMware vCenter 等常用。

控制台类应用需强认证。

HTTP-Alt / Jupyter

Jupyter Notebook、宝塔面板等常用端口。

Jupyter 可执行任意代码，暴露公网等同交出服务器。

PHP-FPM / SonarQube / MinIO

PHP-FPM FastCGI、SonarQube Web、MinIO 控制台共用端口。

PHP-FPM 直接暴露曾被大规模利用（CVE-2019-11043）。

Cassandra

Cassandra 数据库 CQL 原生协议端口。

数据库端口不应暴露公网。

Prometheus

Prometheus 监控服务与 Web UI 端口。

指标数据含基础设施信息，建议内网访问。

Kafka

Kafka 消息队列 Broker 监听端口。

未认证 Kafka 可被任意读写，需启用 SASL/SSL。

Elasticsearch Transport

Elasticsearch 节点间传输端口，仅集群内部使用。

不应暴露公网。

Git Daemon

Git 协议守护进程端口，匿名只读代码仓库访问。

无认证特性需谨慎评估暴露的仓库内容。

RabbitMQ 管理

RabbitMQ Web 管理控制台端口。

默认 guest/guest 弱口令，暴露公网需立即修改。

Redis Cluster

部分 Redis 集群部署使用的业务端口（如腾讯云集群变体）。

与 6379 同等对待，严禁公网开放。

HTTP-Alt

各类应用与数据服务的备用 HTTP 端口（如 Hadoop 生态）。

确认端口背后的服务是否需要认证。

HDFS NameNode

Hadoop HDFS NameNode Web UI 端口，可浏览文件系统。

暴露公网可浏览甚至操作集群数据，需内网隔离。