端口号对应的攻击方向

端口号	端口说明	攻击方向
22	SSH 远程连接	爆破、SSH隧道及内网代理转发、文件传输
23	Telnet 远程连接	爆破、嗅探、弱口令
445	永恒之蓝	永恒之蓝漏洞
3389	Rdp 远程桌面连接	Shift 后门（需要 Windows Server 2003 以下的系统）、爆破
5900	VNC	弱口令爆破
5632	PyAnywhere 服务	抓密码、代码执行
80/443/8080	WEB服务	WEB攻击
7001/7002	WebLogic 控制台	Java 反序列化、弱口令
8080/8089	Jboss/Resin/Jetty/Jenkins	反序列化、控制台弱口令
9090	WebSpere 控制台	Java 反序列化、弱口令
4848	GlassFish 控制台	弱口令
1352	Lotus domino 邮件服务	弱口令、信息泄露、爆破
10000	Webmin-Web  控制面板	弱口令
6379	redis	redis未授权访问
3306	MySql	注入、提权、爆破
1433	MSSQL	注入、提权、SA 弱口令、爆破
1521	Oracle	TNS 爆破、注入、反弹 Shell
5432	PostgreSQL	爆破、注入、弱口令
27017	MongoDB	爆破、未授权访问
6379	Redis	未授权访问、弱口令爆破
5000	SyBase/DB2	爆破、注入
25	SMTP 邮件服务器	邮件伪造
110	POP3协议	爆破 嗅探
143	IMAP协议	爆破
53	DNS域名系统	允许区域传送 DNS劫持
67/68	DHCP服务	劫持 欺骗
161	SNMP协议	爆破搜集目标内网信息
2181	Zookeeper 服务	未授权访问
8069	Zabbix 服务	远程执行、SQL 注入
9200/9300	Elasticsearch 服务	远程执行
11211	Memcache 服务	未授权访问
512/513/514	Linux Rexec 服务	爆破、Rlogin 登录
873	Rsync 服务	匿名访问、文件上传
3690	Svn 服务	Svn泄露、未授权访问
50000	SAP Management Console	远程执行