端口类似带编号的入口，将流量送到服务器上的特定服务。IP 地址帮助找到设备，端口号则帮助找到设备中的应用。

最常见的端口

  • 20/21 — FTP： 文件传输协议。
  • 22 — SSH： 安全远程访问服务器。
  • 25 — SMTP： 发送电子邮件。
  • 53 — DNS： 域名解析。
  • 80 — HTTP： 未加密的网页流量。
  • 110 — POP3 / 143 — IMAP： 邮件接收协议。
  • 443 — HTTPS： 加密网页流量的现代标准。
  • 3306 — MySQL： 数据库连接。
  • 3389 — RDP： Windows 远程桌面。
  • 8080 — HTTP-alt： 常用于开发环境或代理。

开放端口什么时候有风险？

开放端口本身不是漏洞，但不必要地暴露管理端口（如 3389 或 22）会成为攻击目标。可使用我们的 端口检查工具 查看主机的可达服务。

实用建议

尽可能将管理端口放在 VPN 后面，实施强认证，并关闭不使用的服务。