埠速查表

萬維網默認端口，明文 HTTP 流量

HTTP over TLS/SSL 加密網頁流量

常用 HTTP 備用端口：Tomcat、Nginx 反代、開發服務器

HTTPS 備用端口，Tomcat SSL 默認

Python Django/Flask 等開發服務器常用端口

Node.js（Express/Nuxt/React）開發默認端口，Grafana 默認

Flask 開發服務器默認端口，Windows UPnP 設備發現也使用

PHP-FPM FastCGI 默認監聽端口

Webmin 服務器管理面板默認端口

安全提示: Webmin 管理面板，弱口令風險高，需限制訪問來源

MySQL / MariaDB 數據庫默認端口

PostgreSQL 數據庫默認端口

安全提示: 弱口令爆破目標，限制來源位址並啟用強認證

微軟 SQL Server 默認端口

Oracle 數據庫監聽器默認端口

Redis 記憶體資料庫預設埠

安全提示: 未授權訪問是挖礦與勒索的重災區，需綁定內網、設定密碼並禁用危險命令

MongoDB 默認端口

安全提示: 未授權訪問導致拖庫的案例很多，務必啟用認證並限制來源

Elasticsearch REST API 默認端口（HTTP）

安全提示: 未授權即可讀寫全量索引，切勿暴露公網

Apache CouchDB 默認端口

ArangoDB 默認端口

RabbitMQ 消息隊列 AMQP 協議默認端口

RabbitMQ 管理界面默認端口

安全提示: 管理台預設口令易被撞庫，務必改口令並限制來源

Apache Kafka broker 默認端口

ActiveMQ Web 管理台默認端口

安全提示: ActiveMQ 管理台預設口令 admin/admin，務必修改

ActiveMQ OpenWire 默認端口

MQTT 物聯網消息協議默認端口

MQTT 加密傳輸端口

郵件服務器間投遞（MTA → MTA）

安全提示: 開放中繼會被用於發送垃圾郵件，務必限制可投遞來源

SMTP over SSL 隱式加密提交端口

郵件客戶端提交（STARTTLS），推薦的發送端口

POP3 收郵件（明文）

POP3 over SSL 加密收郵件

IMAP 收郵件（明文）

IMAP over SSL 加密收郵件

SSH 遠程登錄與 SFTP 文件傳輸默認端口

安全提示: 暴露公網會被持續暴力破解，建議只用密鑰登錄、禁用密碼並限制來源 IP

Telnet 明文遠程登錄協議

安全提示: 帳號密碼明文傳輸，已被視為不安全，應改用 SSH

Windows 遠程桌面默認端口

安全提示: 公網暴露是高危爆破目標，建議走 VPN 或限制來源 IP

VNC 遠程桌面起始端口（5900 + 顯示器號）

安全提示: 常見弱口令且傳輸不加密，不要直接暴露公網

Docker Remote API（無 TLS）

安全提示: 無 TLS 的 Docker API 權限等同宿主機 root，絕不能暴露公網

Docker Remote API（TLS 加密）

安全提示: 雖用 TLS 加密，權限仍等同宿主機 root，需限制來源 IP

FTP 數據通道（主動模式）

FTP 控制連接默認端口

安全提示: 明文傳輸且可能允許匿名登錄，建議改用 SFTP 或 FTPS

簡單文件傳輸（UDP），常用於固件升級、PXE

Windows 檔案共享 / 印表機埠

安全提示: 勒索病毒與內網橫向移動的主要攻擊面，禁止公網暴露

NetBIOS 會話服務（舊版 Windows 共享）

安全提示: 舊版共享協議，暴露公網會被掃描利用，建議直接禁用

rsync 文件同步守護進程默認端口

NFS 網絡文件系統默認端口

安全提示: 本身沒有認證機制，僅在內網開放並限制可信 IP

域名解析服務（TCP 用於區域傳輸，UDP 用於查詢）

安全提示: 暴露公網易被反射放大攻擊與區域傳輸拖庫，建議僅對內網開放

DHCP 服務器下發地址（bootps）

DHCP 客戶端請求地址（bootpc）

網絡時間同步協議

SNMP 網絡設備監控查詢端口

安全提示: 預設團體名 public 會洩漏設備資訊，需改團體名並限制來源

SNMP 設備主動告警上報端口

LDAP 目錄服務（AD 域查詢）

LDAP over SSL 加密目錄查詢

RADIUS 認證/授權端口（Wi-Fi 企業認證）

RADIUS 計費端口

BGP 邊界網關協議，自治域間路由交換

ZooKeeper 默認客戶端端口

安全提示: 未授權可讀寫節點資料，建議僅對內網開放

Hadoop HDFS NameNode RPC 端口

Hadoop YARN 資源管理器 Web 界面

安全提示: YARN 管理界面可提交任務，需限制訪問來源

HBase Master Web 管理界面

安全提示: HBase 管理界面，建議僅對內網開放

Cassandra CQL 原生傳輸端口

ClickHouse HTTP 接口默認端口

Kerberos 認證協議默認端口

Kerberos 密碼修改端口

SOCKS4/5 代理服務器默認端口

Squid HTTP 代理默認端口

流媒體直播推流協議（RTMP）默認端口

VoIP SIP 信令協議默認端口

SIP 加密信令端口

視頻會議 H.323 註冊端口

視頻會議呼叫建立端口

Android 調試橋網絡連接端口

組播 DNS 局域網服務發現（Bonjour/Avahi）

Memcached 分散式快取預設埠

安全提示: 曾被用於大規模 UDP 反射放大攻擊，應禁用 UDP 或僅內網開放

UPnP 設備發現（SSDP）

安全提示: SSDP 反射放大攻擊的來源之一，公網應阻斷

git:// 無加密傳輸協議端口