連接埠是電腦與外界通訊的「門戶」，TCP/IP 協議定義了 0-65535 共 65536 個連接埠。熟知常見連接埠用途與潛在風險，是系統管理、滲透測試、防火牆策略制定的基礎功。本文精選高頻連接埠，結合服務特性與攻擊案例深度解析。
| Port | 服務/協議 | 核心功能 | 典型風險與攻擊面 | 防禦建議 |
|---|---|---|---|---|
| 0 | Reserved | 作業系統指紋識別探測 | 掃描器利用無效連接埠特性識別 OS 類型 | 防火牆丟棄異常標誌位封包 |
| 1 | tcpmux | TCP 連接埠多工 (SGI Irix) | 歷史漏洞：預設帳號無密碼 (guest, uucp, demos 等) 暴力破解 | 停用服務、封鎖連接埠、強制複雜密碼 |
| 7 | Echo | 回顯測試 | Fraggle 放大攻擊：偽造源 IP 廣播至 X.X.X.0/255，受害者回應淹沒目標 | 封鎖廣播回顯、啟用防偽造路由 (uRPF) |
| 19 | Chargen | 字符產生器 | Chargen 放大攻擊 (UDP 反射)、偽造兩服務間循環耗盡頻寬 | 停用服務、封鎖 UDP 19、限制回應速率 |
| 21 | FTP | 檔案傳輸 (控制通道) | 匿名登入、暴力破解、目錄遍歷、惡意軟體上傳 (Doly, Fore, Blade Runner 木馬開放) | 停用匿名、強制 FTPS/SFTP、IP 白名單、速率限制、檔案型別驗證 |
| 22 | SSH | 安全遠端登入 | 弱密碼暴力破解、RSA/密鑰演算法漏洞 (CVE-2023-XXXX)、用戶枚舉 | 禁用密碼登入強制金鑰、Fail2ban、修改預設埠、Port Knocking、限制登入用戶/組 |
| 23 | Telnet | 明文遠端登入 | 極度不安全：明文傳輸帳密、會話劫持、IoT 設備預設開放 (Mirai 僵屍網) | 全面停用改用 SSH、若必須用限制來源 IP + VPN |
| 25 | SMTP | 郵件發送 | 開放轉發 (Open Relay) 發送垃圾郵件、用戶枚舉 (VRFY/EXPN)、木馬 (Antigen, WinSpy) 通訊 | 關閉開放轉發、SPF/DKIM/DMARC、認證加密 (SMTPS 465/STARTTLS 587)、速率限制 |
| 31 | MSG Auth | Master Paradise/Hackers Paradise 木馬 | 後門通訊 | 封鎖連接埠、EDR 掃描異常進程 |
| 53 | DNS | 域名解析 | DNS 放大攻擊、區域傳輸洩露、快取投毒、DNS 隧道竊取資料 | 遞迴限制、關閉區域傳輸、DNSSEC、加密 DNS (DoH/DoT)、監控異常查詢量 |
| 80/443 | HTTP/HTTPS | Web 服務 | Web 攻擊全家桶 (SQLi, XSS, RCE, CVE-2021-44228 Log4j 等)、惡意爬蟲、CC 攻擊 | WAF、最小權限、定期掃描、隱藏版本資訊、HSTS/CSP、速率限制 |
| 110/995 | POP3/POP3S | 郵件接收 | 明文帳密、暴力破解 | 強制 SSL/TLS、IP 限制 |
| 135 | RPC Endpoint Mapper | DCOM/RPC 服務發現 | 遠端執行代碼 (MS03-026 Blaster 蠕蟲、CVE-2003-0352)、偵察內網服務 | 防火牆封鎖對外、內網微隔離、僅信任子網存取 |
| 139/445 | NetBIOS/SMB | 檔案/印表機共享 | 永恆之藍 (MS17-010)、SMB 簽名繞過、暴力破解、勒索軟體橫向移動 (WannaCry, NotPetya) | 停用 SMBv1、強制簽名、封鎖對外 445、強制複雜密碼、最小共享權限、補丁管理 |
| 143/993 | IMAP/IMAPS | 郵件同步 | 同 POP3 風險 | 強制加密、MFA |
| 389/636 | LDAP/LDAPS | 目錄服務 | 匿名綁定枚舉用戶/組、明文傳輸、注入攻擊 | 啟用 LDAPS、簽名綁定、最小查詢權限 |
| 443 | HTTPS | 加密 Web | TLS 弱套件、憑證驗證繞過、HSTS 缺失、Web 攻擊隱藏在加密流量中 | TLS 1.2+、強套件、HSTS 預載、WAF 檢測解密流量、憑證透明度監控 |
| 1433 | MSSQL | SQL Server | sa 弱密碼、xp_cmdshell 執行系統命令、SQL 注入 | 修改預設埠、禁用 sa/強制強密碼、禁用 xp_cmdshell、防火牆白名單、審計日誌 |
| 3306 | MySQL | MySQL/MariaDB | root 弱密碼、UDF 提權、非授權存取 (CVE-2012-2122) | 同 MSSQL 防禦、skip-grant-tables 修復、SSL 連線 |
| 3389 | RDP | 遠端桌面 | 藍屏漏洞 (CVE-2019-0708 BlueKeep)、暴力破解、憑證竊取、橫向移動跳板 | 絕不直接對外、VPN/堡壘機/RD Gateway、NLA 認證、修改埠、帳號鎖定策略、MFA |
| 5432 | PostgreSQL | PostgreSQL | 預設信任認證、擴展模組注入 | pg_hba.conf 限制、SSL、最小權限 |
| 5900/5901 | VNC | 桌面共享 | 弱密碼、無加密 (除 VeNCrypt)、鍵盤記錄 | SSH 隧道轉發、強密碼、僅本地回環介面監聽 |
| 6379 | Redis | 記憶體資料庫 | 未授權存取、SSH 公鑰寫入、定時任務反彈 Shell、Lua 沙箱逃逸 | bind 127.0.0.1、requirepass、rename-command FLUSHALL/CONFIG/EVAL、保護模式 |
| 8080/8443 | HTTP/HTTPS Alt | Web 管理介面、代理、Tomcat、Jenkins | 預設弱口令、未授權管理主控台 (Jenkins CVE-2024-XXXX)、代理濫用 | 修改埠、強制認證、MFA、WAF、最小暴露面 |
| 27017 | MongoDB | 文件資料庫 | 預設無認證、暴露公網被勒索 (Meow 攻擊) | 啟用認證、bindIp 內網、TLS、備份加密 |
-sS -sV -sC -p-), Masscan (全埠高速), RustScan連接埠是攻防雙方的必爭之地。「知己知彼，百戰不殆」—— 熟知每個開放連接埠背後的服務邏輯、歷史漏洞、配置陷阱，才能構建經得起實戰考驗的防線。 定期審視、精簡、加固、監控，讓每一個「門戶」都在掌控之中。
