常见服务端口号速查表
按端口号、服务名或用途快速检索常见端口,附暴露风险与加固建议。
🔍 检索端口
📋 端口对照表
| 端口 | 协议 | 服务 | 用途 | 暴露风险 |
|---|
🛡️ 端口暴露面收敛建议
- 数据库、缓存、消息队列端口一律不对公网开放,只允许内网或跳板机访问。
- 远程管理端口(22、3389)改为非默认端口只是降低扫描噪音,真正的防护是限制来源 IP 与启用多因素认证。
- 通过安全组按最小必要原则放行,禁止 0.0.0.0/0 全开放。
- 对外仅暴露 80/443,其余服务通过反向代理统一入口。
- 定期做资产测绘与端口扫描,发现计划外的开放端口及时处置。