端口速查表

万维网默认端口，明文 HTTP 流量

HTTP over TLS/SSL 加密网页流量

常用 HTTP 备用端口：Tomcat、Nginx 反代、开发服务器

HTTPS 备用端口，Tomcat SSL 默认

Python Django/Flask 等开发服务器常用端口

Node.js（Express/Nuxt/React）开发默认端口，Grafana 默认

Flask 开发服务器默认端口，Windows UPnP 设备发现也使用

PHP-FPM FastCGI 默认监听端口

Webmin 服务器管理面板默认端口

安全提示: Webmin 管理面板，弱口令风险高，需限制访问来源

MySQL / MariaDB 数据库默认端口

PostgreSQL 数据库默认端口

安全提示: 弱口令爆破目标，限制来源地址并启用强认证

微软 SQL Server 默认端口

Oracle 数据库监听器默认端口

Redis 内存数据库默认端口

安全提示: 未授权访问是挖矿与勒索的重灾区，需绑定内网、设置密码并禁用危险命令

MongoDB 默认端口

安全提示: 未授权访问导致拖库的案例很多，务必启用认证并限制来源

Elasticsearch REST API 默认端口（HTTP）

安全提示: 未授权即可读写全量索引，切勿暴露公网

Apache CouchDB 默认端口

ArangoDB 默认端口

RabbitMQ 消息队列 AMQP 协议默认端口

RabbitMQ 管理界面默认端口

安全提示: 管理台默认口令易被撞库，务必改口令并限制来源

Apache Kafka broker 默认端口

ActiveMQ Web 管理台默认端口

安全提示: ActiveMQ 管理台默认口令 admin/admin，务必修改

ActiveMQ OpenWire 默认端口

MQTT 物联网消息协议默认端口

MQTT 加密传输端口

邮件服务器间投递（MTA → MTA）

安全提示: 开放中继会被用于发送垃圾邮件，务必限制可投递来源

SMTP over SSL 隐式加密提交端口

邮件客户端提交（STARTTLS），推荐的发送端口

POP3 收邮件（明文）

POP3 over SSL 加密收邮件

IMAP 收邮件（明文）

IMAP over SSL 加密收邮件

SSH 远程登录与 SFTP 文件传输默认端口

安全提示: 暴露公网会被持续暴力破解，建议只用密钥登录、禁用密码并限制来源 IP

Telnet 明文远程登录协议

安全提示: 账号密码明文传输，已被视为不安全，应改用 SSH

Windows 远程桌面默认端口

安全提示: 公网暴露是高危爆破目标，建议走 VPN 或限制来源 IP

VNC 远程桌面起始端口（5900 + 显示器号）

安全提示: 常见弱口令且传输不加密，不要直接暴露公网

Docker Remote API（无 TLS）

安全提示: 无 TLS 的 Docker API 权限等同宿主机 root，绝不能暴露公网

Docker Remote API（TLS 加密）

安全提示: 虽用 TLS 加密，权限仍等同宿主机 root，需限制来源 IP

FTP 数据通道（主动模式）

FTP 控制连接默认端口

安全提示: 明文传输且可能允许匿名登录，建议改用 SFTP 或 FTPS

简单文件传输（UDP），常用于固件升级、PXE

Windows 文件共享 / 打印机端口

安全提示: 勒索病毒与内网横向移动的主要攻击面，禁止公网暴露

NetBIOS 会话服务（旧版 Windows 共享）

安全提示: 旧版共享协议，暴露公网会被扫描利用，建议直接禁用

rsync 文件同步守护进程默认端口

NFS 网络文件系统默认端口

安全提示: 本身没有认证机制，仅在内网开放并限制可信 IP

域名解析服务（TCP 用于区域传输，UDP 用于查询）

安全提示: 暴露公网易被反射放大攻击与区域传输拖库，建议仅对内网开放

DHCP 服务器下发地址（bootps）

DHCP 客户端请求地址（bootpc）

网络时间同步协议

SNMP 网络设备监控查询端口

安全提示: 默认团体名 public 会泄漏设备信息，需改团体名并限制来源

SNMP 设备主动告警上报端口

LDAP 目录服务（AD 域查询）

LDAP over SSL 加密目录查询

RADIUS 认证/授权端口（Wi-Fi 企业认证）

RADIUS 计费端口

BGP 边界网关协议，自治域间路由交换

ZooKeeper 默认客户端端口

安全提示: 未授权可读写节点数据，建议仅对内网开放

Hadoop HDFS NameNode RPC 端口

Hadoop YARN 资源管理器 Web 界面

安全提示: YARN 管理界面可提交任务，需限制访问来源

HBase Master Web 管理界面

安全提示: HBase 管理界面，建议仅对内网开放

Cassandra CQL 原生传输端口

ClickHouse HTTP 接口默认端口

Kerberos 认证协议默认端口

Kerberos 密码修改端口

SOCKS4/5 代理服务器默认端口

Squid HTTP 代理默认端口

流媒体直播推流协议（RTMP）默认端口

VoIP SIP 信令协议默认端口

SIP 加密信令端口

视频会议 H.323 注册端口

视频会议呼叫建立端口

Android 调试桥网络连接端口

组播 DNS 局域网服务发现（Bonjour/Avahi）

Memcached 分布式缓存默认端口

安全提示: 曾被用于大规模 UDP 反射放大攻击，应禁用 UDP 或仅内网开放

UPnP 设备发现（SSDP）

安全提示: SSDP 反射放大攻击的来源之一，公网应阻断

git:// 无加密传输协议端口