Linux 高危端口汇总

一、常见高危端口列表

二、风险缓解建议

1. 非必要不开放

• 仅开放业务必需的端口，使用 netstat -tunlp 或 ss -tunlp 检查。

• 内网服务尽量不对外开放。

2. 使用防火墙

# 使用 iptables 或 firewalld 限制来源IP
sudo iptables -A INPUT -p tcp --dport22-s 信任IP -j ACCEPT
sudo iptables -A INPUT -p tcp --dport22-j DROP

3. 服务加固

• 使用 SSH 密钥认证，禁止密码登录。

• 数据库服务禁止远程 root 登录，设置强密码。

• 及时更新软件版本，修复已知漏洞。

4. 端口扫描自查

# 使用 nmap 扫描本机开放端口
nmap -sT-p- localhost

5. 使用 VPN/跳板机

• 管理服务（SSH、数据库）通过 VPN 或跳板机访问，不直接暴露在公网。

三、注意事项

• 以上列表并非全部，其他端口如 80/443（Web）也可能因应用漏洞成为入口。

• 风险不仅取决于端口，更取决于服务配置、版本及访问控制。

• 定期进行安全审计与漏洞扫描。