查看空闲端口_查看风险端口
查看空闲端口
1、使用命令行工具：
在Windows系统中，可以使用netstat ano命令查看当前系统的网络连接情况，在Linux系统中，可以使用netstat tuln命令查看当前系统的网络连接情况。
2、使用第三方工具：
Wireshark、Nmap等工具可以帮助我们查看空闲端口，这些工具通常具有更丰富的功能和更好的可视化界面。
查看风险端口
1、使用命令行工具：
在Windows系统中，可以使用netstat ano | findstr "LISTENING"命令查找正在监听的端口，在Linux系统中，可以使用sudo netstat tuln | grep LISTEN命令查找正在监听的端口。
2、使用第三方工具：
端口扫描器（如Nmap）可以帮助我们识别目标系统上的风险端口，这些工具通常具有更丰富的功能和更好的可视化界面。
风险端口的判断标准
1、常见的风险端口：
以下是一些常见的风险端口，它们可能与某些服务或攻击行为相关：
| 端口号 | 服务/协议 | 风险描述 |
| 21 | FTP | 文件传输协议，可能用于非法文件共享 |
| 22 | SSH | 安全外壳协议，可能用于远程控制和攻击 |
| 23 | Telnet | 远程登录协议，可能用于非法访问 |
| 25 | SMTP | 简单邮件传输协议，可能用于垃圾邮件发送 |
| 53 | DNS | 域名解析服务，可能用于DNS劫持和攻击 |
| 80 | HTTP | 超文本传输协议，可能用于网站托管和攻击 |
| 110 | POP3 | 邮局协议，可能用于电子邮件接收 |
| 143 | IMAP | Internet邮件访问协议，可能用于电子邮件接收 |
| 443 | HTTPS | 加密的HTTP协议，可能用于网站托管和攻击 |
| 3306 | MySQL | 数据库服务，可能用于数据泄露和攻击 |
| 3389 | RDP | 远程桌面协议，可能用于远程控制和攻击 |
| 5432 | PostgreSQL | 数据库服务，可能用于数据泄露和攻击 |
| 6379 | Redis | 内存数据库服务，可能用于缓存溢出攻击 |
| 8080 | HTTP | 通用Web服务器端口，可能用于网站托管和攻击 |
| 11371 | mswbtserver | Windows备份服务，可能用于勒索软件攻击 |
| 139 | NetBIOSSSN | Windows网络共享服务，可能用于非法访问和攻击 |
| 445 | SMB | Windows文件共享服务，可能用于勒索软件攻击 |
| 5985 | rdp | VNC服务的默认端口，可能用于远程控制和攻击 |
| 6667 | IRC | IRC聊天服务，可能用于僵尸网络和攻击 |
| 6771 | XMPP | Jabber聊天服务，可能用于僵尸网络和攻击 |
| 69 ,70,79,139,445,3128,3127,5985,9999,8000,8080,8888,7777,6667,6881,6999,6969,5555,5554,500,443,27017,27015,21,20,23,22,25,80,110,143,443,5800,7777,9999,3306,5432,3389,5900,5984,6667,6666,6379,8080,8081,8082,8083,8084,8085,8086,8087,8088,8089,8443,11371,11372,11373,11374,11375,11376,11377,11378,11379,11380,11381,11382,11383,11384,11385,11386,11387,11388,11389,12345,27017,27015,27016,27019: IRC、VNC、RDP、SSH、FTP、SMB、MySQL、PostgreSQL、Redis等服务的默认端口或常用端口，可能用于非法访问和攻击。
下面是一个简单的介绍示例，用于记录“查看空闲端口”和“查看风险端口”的信息。
| 端口号 | 空闲端口状态 | 风险端口状态 |
| 21 | 已空闲 | 高风险 |
| 22 | 已占用 | 低风险 |
| 23 | 已空闲 | 中风险 |
| 80 | 已占用 | 低风险 |
| 443 | 已占用 | 低风险 |
| ... | ... | ... |
| N | 已空闲 | 未知 |
在这个介绍中：
“端口号”列指的是你想要检查的端口号。
“空闲端口状态”列表示该端口是否正在使用中。
“风险端口状态”列则表示该端口是否存在潜在的安全风险。
请注意，这个介绍只是一个模板，实际情况中端口号、状态和风险程度可能需要根据你的网络环境、安全策略和实际扫描结果来填写，风险端口的状态通常需要根据已知的攻击模式、历史漏洞和端口对应的服务来评估，一个端口可能在不同环境下被认为是低风险或高风险，这取决于具体的安全配置和防护措施。