常见服务及其端口

常见服务、数据库端口信息

(1) 21    ftp FTP服务器所开放的端口，用于上传、下载

(2) 22    SSH SSH是一种网络协议，用于计算机之间的加密登录

(3) 23    Telnet 用于从本地远程登录对方电脑，可以测试服务器端口是否开启

(4) 25    SMTP 发送邮件

(5) 110  POP3 接收邮件

(6) 80    web 用于网页浏览

(7) 80-89 web  

(8) 8000-9090 常见的web端口

(9)161    SNMP  

(10) 389 LDAP  

(11) 443 SSL心脏滴血以及一些web漏洞测试

(12) 445 SMB（永恒之蓝）

(13) 512,513,514 Rexec

(14) 873 Rsync未授权

(15) 1025,111 NFS

(16) 1433 MSSQL （sql server）（数据库）

(17) 1521 Oracle:(iSqlPlus Port:5560,7778) （数据库）

(18) 2082/2083 cpanel主机管理系统登陆 （国外用较多）

(19) 2222 DA 虚拟主机管理系统登陆 （国外用较多）

(20) 2601,2604 zebra路由，默认密码zebra

(21) 3128 squid 代理默认端口，如果没设置口令很可能就直接漫游内网了

(22) 3306 MySQL （数据库）

(23) 3312/3311  kangle主机管理系统登陆

(24) 3389 远程桌面（rdp）

(25) 4440 rundeck 参考WooYun: 借用新浪某服务成功漫游新浪内网

(26) 5000 DB2（数据库）

(27) 5432 PostgreSQL （数据库）

(28) 5900 vnc

(29) 5984 CouchDB http://xxx:5984/_utils/

(30) 6082 varnish 参考WooYun: Varnish HTTP accelerator CLI 未授权访问易导致网站被直 接篡改或者作为代理进入内网

(31) 6379 redis未授权 （数据库）

(32) 7001,7002 WebLogic默认弱口令，反序列

(33) 7778 Kloxo主机控制面板登录

(34) 8080 tomcat/WDCP主机管理系统，默认弱口令

(35) 8080,8089,9090 JBOSS

(36) 8083 Vestacp主机管理系统 （国外用较多）

(37) 8649 ganglia

(38) 8888 amh/LuManager 主机管理系统默认端口

(39) 9200,9300 elasticsearch （数据库）参考WooYun: 多玩服务器ElasticSearch命令执行漏洞

(40) 10000 Virtualmin/Webmin 服务器虚拟主机管理系统

(41) 11211 memcache未授权访问

(42) 27017,27018 Mongodb未授权访问 （数据库）

(43) 28017 mongodb统计页面

(44) 50000 SAP命令执行

（45）50070,50030 hadoop默认端口未授权访问

常见的几种关系型数据库：

Oracle（1521），SQL Server（1433），MySQL（3306），PostgreSQL（5432），DB2（5000）

非关系型数据库：

mongodb（27017），redis（6379），memcached（11211）