端口扫描
检查开放端口,并验证路由器上的端口转发设置。
什么是端口扫描器?
端口扫描器是一种网络工具,用于检查计算机或服务器上的特定端口处于开放、关闭还是被过滤状态。端口是网络连接开始和结束的虚拟端点,每项服务通常使用特定的端口号。
端口扫描常被网络管理员用于验证安全策略,被安全专业人员用于识别漏洞。它有助于确保只有必要的端口暴露在互联网上。
端口的常见用途
Web 服务
- 80 - HTTP(网页流量)
- 443 - HTTPS(安全网页)
- 8080 - HTTP 代理
文件传输
- 21 - FTP
- 22 - SSH/SFTP
- 445 - SMB(文件共享)
电子邮件服务
- 25 - SMTP
- 110 - POP3
- 143 - IMAP
数据库
- 3306 - MySQL
- 5432 - PostgreSQL
- 1433 - MSSQL
安全注意事项
- •关闭未使用的端口 - 只保留服务所需的端口处于开放状态,以减少攻击面。
- •使用防火墙 - 配置防火墙以过滤流量并阻止未经授权的访问尝试。
- •定期审计 - 定期扫描您自己的系统,确保没有意外的端口暴露。
- •端口转发 - 确认您路由器的端口转发规则已为您需要对外开放的服务正确配置。