了解常見連接埠用途與風險，善用 Windows 內建 TCP/IP 篩選功能封鎖非必要連接埠，是低成本高效能的主機防禦手段。本文提供詳細連接埠對照表與圖文設定教學。
| 連接埠 | 服務/協定 | 風險說明 | 常見惡意程式 |
|---|---|---|---|
| 21 | FTP | 匿名登入、可寫入目錄 | Doly Trojan、Fore、Blade Runner |
| 22 | SSH | 弱設定、RSAREF 庫漏洞 | PcAnywhere 掃描 |
| 23 | Telnet | 明文傳輸、弱密碼 | Tiny Telnet Server |
| 25 | SMTP | 開放轉發發送垃圾郵件 | Antigen、WinSpy、Haebu Coceda |
| 53 | DNS | 區域傳輸洩露、快取投毒 | — |
| 80 | HTTP | Web 服務漏洞、代理濫用 | Executor |
| 110 | POP3 | 緩衝區溢出 20+ 漏洞 | — |
| 135 | RPC/DCOM | Windows 核心漏洞攻擊面 | Blaster、Sasser 蠕蟲 |
| 137-139 | NetBIOS | 檔案共享資訊洩露、空連線列舉 | — |
| 143 | IMAP | 緩衝區溢出、蠕蟲傳播 | admv0rm 蠕蟲 |
| 443 | HTTPS | 加密 Web 服務 | — |
| 445 | SMB | 永恆之藍等高危漏洞 | WannaCry、NotPetya |
| 1433 | MS SQL | 預設帳號、sa 弱密碼 | — |
| 3306 | MySQL | Root 弱密碼、遠端存取 | — |
| 3389 | RDP | 暴力破解、藍色保鑰漏洞 | — |
| 8080 | HTTP Proxy | 開放代理濫用 | — |
| 31337 | Back Orifice | 經典後門連接埠 | BO、DeepBO |
完整表包含 100+ 連接埠，涵蓋系統服務、木馬後門、P2P、遊戲、即時通訊等，建議收藏參考。
適用：Windows 2000/XP/2003，無需額外軟體
| 角色 | 建議開放 TCP 連接埠 | 建議開放 UDP 連接埠 |
|---|---|---|
| 個人桌面 | 無（或僅 3389 遠端桌面） | 無 |
| Web 伺服器 | 80, 443, 22(SSH) | 53(DNS) |
| 郵件伺服器 | 25, 110, 143, 443, 587, 993, 995 | 53 |
| 檔案伺服器 | 139, 445, 135(RPC) | 137, 138, 53 |
| 網域控制站 | 53, 88, 135, 389, 445, 636, 3268, 3269 | 53, 88, 123, 137, 138, 389 |
