端口收集

端口方面的攻防需要花费的时间太多，引用一篇非常赞的端口总结文章

端口号端口说明攻击技巧
21/22/69ftp/tftp：文件传输协议爆破\嗅探\溢出\后门
22ssh：远程连接爆破OpenSSH；28个退格
23telnet：远程连接爆破\嗅探
25smtp：邮件服务邮件伪造
53DNS：域名系统DNS区域传输\DNS劫持\DNS缓存投毒\DNS欺骗\利用DNS隧道技术刺透防火墙
67/68dhcp劫持\欺骗
110pop3爆破
139samba爆破\未授权访问\远程代码执行
143imap爆破
161snmp爆破
389ldap注入攻击\未授权访问
512/513/514linux r直接使用rlogin
873rsync未授权访问
1080socket爆破：进行内网渗透
1352lotus爆破：弱口令\信息泄漏：源代码
1433mssql爆破：使用系统用户登录\注入攻击
1521oracle爆破：TNS\注入攻击
2049nfs配置不当
2181zookeeper未授权访问
3306mysql爆破\拒绝服务\注入
3389rdp爆破\Shift后门
4848glassfish爆破：控制台弱口令\认证绕过
5000sybase/DB2爆破\注入
5432postgresql缓冲区溢出\注入攻击\爆破：弱口令
5632pcanywhere拒绝服务\代码执行
5900vnc爆破：弱口令\认证绕过
6379redis未授权访问\爆破：弱口令
7001weblogicJava反序列化\控制台弱口令\控制台部署webshell
80/443/8080web常见web攻击\控制台爆破\对应服务器版本漏洞
8069zabbix远程命令执行
9090websphere控制台爆破：控制台弱口令\Java反序列
9200/9300elasticsearch远程代码执行
11211memcacache未授权访问
27017mongodb爆破\未授权访问

引用：https://www.91ri.org/15441.html wooyun也有讨论：http://zone.wooyun.org/content/18959 对于端口也就是一个服务的利用，上文也只是大概的讲述，一些常见的详细利用与防御可以看看： http://wiki.wooyun.org/enterprise:server