资产梳理更新 2026-11-08
常见端口与服务对照表
把端口还原成「谁在监听、默认配置长什么样、最常见的错配是什么」，用于资产梳理与基线核查，不是扫描字典。
端口号只是协议约定，真正决定风险的是服务版本、绑定地址与认证配置。下表用于把扫描结果翻译成「这台机器在跑什么」，避免看到 6379 就下结论。
| 端口 | 常见服务与暴露原因 | 防守侧怎么核查 | 最常见的配置错 |
|---|---|---|---|
| 21 / FTP | 文件传输协议，控制与数据分离；明文传输凭据与内容，老环境常见。 | 资产基线里出现 21 先确认是否仍在用；匿名访问与弱口令是最常见的两类问题。 | 很多环境早已改用 SFTP（走 22），21 开放往往是被遗忘的历史服务。 |
| 22 / SSH | 加密远程登录，既是运维入口，也是凭据填充与暴力破解的首要目标。 | 看认证方式（密钥/密码）、失败登录频次、来源 IP 分布；公网管理端口应加来源限制。 | 改端口不等于安全，只是降低自动化扫描的命中率。 |
| 6379 / Redis | 内存数据库，早期版本默认无认证且绑定全部网卡。 | 检查 bind 与 requirepass；未授权访问在流量上表现为「无认证即执行命令」的会话。 | 6.0 之后有 ACL，不能再用「Redis 一定未授权」的老口径。 |
| 27017 / MongoDB | 文档数据库，历史版本默认不启用认证。 | 确认是否开启 authorization、是否只监听内网；暴露在公网即高风险资产。 | 云托管实例的暴露面以安全组为准，本机监听列表可能看不到。 |
| 3306 / MySQL | 关系型数据库，弱口令与外网直连是主要风险。 | 核查账号权限最小化、是否允许公网来源、慢查询与异常登录。 | 端口开放不等于可登录，还要看 bind-address、防火墙与账号来源限制。 |
| 8080 / 8081 等应用端口 | 反向代理、测试环境、中间件控制台常占用；管理后台常挂在这里。 | 资产测绘里最容易被漏掉的一类；重点确认是否为未下线的测试环境与管理界面。 | 同一端口在不同镜像里服务完全不同，必须取指纹，不能按端口猜服务。 |
21 / FTP
- 常见服务与暴露原因
- 文件传输协议，控制与数据分离；明文传输凭据与内容，老环境常见。
- 防守侧怎么核查
- 资产基线里出现 21 先确认是否仍在用；匿名访问与弱口令是最常见的两类问题。
- 最常见的配置错
- 很多环境早已改用 SFTP（走 22），21 开放往往是被遗忘的历史服务。
22 / SSH
- 常见服务与暴露原因
- 加密远程登录，既是运维入口，也是凭据填充与暴力破解的首要目标。
- 防守侧怎么核查
- 看认证方式（密钥/密码）、失败登录频次、来源 IP 分布；公网管理端口应加来源限制。
- 最常见的配置错
- 改端口不等于安全，只是降低自动化扫描的命中率。
6379 / Redis
- 常见服务与暴露原因
- 内存数据库，早期版本默认无认证且绑定全部网卡。
- 防守侧怎么核查
- 检查 bind 与 requirepass；未授权访问在流量上表现为「无认证即执行命令」的会话。
- 最常见的配置错
- 6.0 之后有 ACL，不能再用「Redis 一定未授权」的老口径。
27017 / MongoDB
- 常见服务与暴露原因
- 文档数据库，历史版本默认不启用认证。
- 防守侧怎么核查
- 确认是否开启 authorization、是否只监听内网；暴露在公网即高风险资产。
- 最常见的配置错
- 云托管实例的暴露面以安全组为准，本机监听列表可能看不到。
3306 / MySQL
- 常见服务与暴露原因
- 关系型数据库，弱口令与外网直连是主要风险。
- 防守侧怎么核查
- 核查账号权限最小化、是否允许公网来源、慢查询与异常登录。
- 最常见的配置错
- 端口开放不等于可登录，还要看 bind-address、防火墙与账号来源限制。
8080 / 8081 等应用端口
- 常见服务与暴露原因
- 反向代理、测试环境、中间件控制台常占用；管理后台常挂在这里。
- 防守侧怎么核查
- 资产测绘里最容易被漏掉的一类；重点确认是否为未下线的测试环境与管理界面。
- 最常见的配置错
- 同一端口在不同镜像里服务完全不同，必须取指纹，不能按端口猜服务。
红线与边界
- ·本表用于资产梳理与基线核查，不提供任何未授权访问的验证方法。
- ·看到端口先取指纹再定性：服务名、版本、绑定地址、认证配置，四样缺一不可。
继续往下读