端口扫描

常用端口对照表,服务识别参考,端口状态说明

Web 服务端口

端口协议服务说明
80TCPHTTPWeb 明文
443TCPHTTPSWeb 加密
8080TCPHTTP 代理备用 Web
8443TCPHTTPS 备用Web 加密

远程管理端口

端口协议服务说明
22TCPSSH安全远程登录
23TCPTelnet明文远程登录(不安全)
3389TCPRDPWindows 远程桌面
5900TCPVNC远程桌面控制
5985TCPWinRMWindows 远程管理

文件传输端口

端口协议服务说明
20TCPFTP-DATAFTP 数据通道
21TCPFTP文件传输控制
22TCPSFTPSSH 文件传输
69UDPTFTP简单文件传输
445TCPSMBWindows 文件共享
139TCPNetBIOS旧版 SMB

邮件服务端口

端口协议服务说明
25TCPSMTP邮件发送
465TCPSMTPSSMTP over SSL
587TCPSMTP-Submission邮件提交(推荐)
110TCPPOP3邮件接收
995TCPPOP3SPOP3 over SSL
143TCPIMAP邮件访问
993TCPIMAPSIMAP over SSL

网络设备管理端口

端口协议服务说明
23TCPTelnet设备远程配置
22TCPSSH安全设备管理
80TCPHTTPWeb 管理界面
443TCPHTTPSWeb 安全管理
161UDPSNMP网络监控
162UDPSNMP-TrapSNMP 告警
123UDPNTP时间同步
53UDP/TCPDNS域名解析

数据库端口

端口协议服务说明
3306TCPMySQLMySQL 数据库
5432TCPPostgreSQLPostgreSQL
1433TCPMSSQLSQL Server
1521TCPOracleOracle DB
27017TCPMongoDBMongoDB
6379TCPRedisRedis 缓存
9200TCPElasticsearchES 搜索

VoIP / 流媒体端口

端口协议服务说明
5060UDP/TCPSIPVoIP 信令
5061TCPSIPSSIP over TLS
10000-20000UDPRTPVoIP 媒体
554TCPRTSP实时流协议
1935TCPRTMP流媒体推送
3478UDPSTUNNAT 穿透
3479UDPSTUN-TLSSTUN over TLS

端口范围分类

范围名称说明
0 ~ 1023Well-known系统保留,需要 root 权限
1024 ~ 49151RegisteredIANA 注册端口
49152 ~ 65535Dynamic动态/私有端口,客户端临时使用

端口状态说明

状态说明含义
Open开放端口监听中,服务可用
Closed关闭端口可达但无服务监听
Filtered过滤防火墙阻止,无法判断状态
Unfiltered未过滤端口可达但状态不确定
Open|Filtered开放或过滤UDP 扫描常见,无法区分
Closed|Filtered关闭或过滤防火墙丢弃探测
💡 端口扫描类型:TCP SYN 扫描(半开,隐蔽)、TCP Connect 扫描(完整握手)、UDP 扫描(无状态,慢)、ACK 扫描(探测防火墙规则)。Nmap 是常用扫描工具,支持全端口扫描和指纹识别。