連接埠是電腦通往網路的邏輯大門，開得越多攻擊面越大。96% 網路掃描針對連接埠，蠕蟲病毒佔攻擊 90%，自動化、高頻率、反覆掃描同一埠口。知己知彼，關閉非必要埠、部署防火牆規則，才能守住防線。
駭客最愛的 10 大高危連接埠
| 埠號 | 服務 | 攻擊事件數 | 風險說明 |
|---|
| 135, 445 | Windows RPC | 42, 457 | 最新 Windows 蠕蟲/病毒傳播首選（如 Blaster, Sasser, WannaCry） |
| 57 | Email (自定義) | 56 | 駭客用工具掃描尋找 IIS/Web 服務弱點 |
| 1080, 3128, 6588, 8080 | Proxy 代理 | 64, 21, 21, 163 | 掃描開放代理，作為跳板/匿名攻擊來源 |
| 25 | SMTP | 56 | 探測郵件伺服器發送垃圾郵件/中繼 |
| 10000+ | 未註冊/自訂 | 376 | 防火牆/應用程式設定不當導致回應流量洩露 |
核心防禦策略
- 最小權限原則：僅開放業務必要埠（Web 80/443、郵件 25/587/993/995、遠端管理 3389/22 限定 IP）。
- 封鎖高危埠：邊界防火牆/主機防火牆明確 Deny 135, 445, 1080, 3128, 6588, 8080 等非必要埠。
- NetBIOS/SMB 過濾：ISP/邊界封鎖 137-139, 445，防止蠕蟲橫向移動。
- 入侵偵測/防禦 (IDS/IPS)：部署 Snort/Suricata 規則集偵測掃描行為、暴力破解、已知漏洞利用載荷。
- 修補管理：WSUS/自動更新確保作業系統/應用程式修補最新漏洞（MS08-067, MS17-010 等）。
- 蜜罐/蜜網：部署低互動蜜罐 (Cowrie, Dionaea) 誘捕掃描器，收集威脅情報。
- 日誌審計：集中收集防火牆/系統/應用日誌，SIEM 關聯分析異常登入/掃描/流量突增。
快速自檢清單
- ☐ `netstat -an` / `ss -tuln` 確認本機監聽埠僅為必要服務。
- ☐ Windows 防火牆/iptables/nftables 已啟用且預設拒絕入站。
- ☐ 遠端桌面 (3389) / SSH (22) 已改非標準埠 + 金鑰認證 / 限定 IP / MFA。
- ☐ 定期執行 `nmap -sS -T4 192.168.x.0/24` 內網掃描，發現未授權開放埠。
連接埠管理不是一次性動作，而是持續的「開啟→審視→關閉→監控」循環。把大門鎖緊，駭客自然找不到把手！
