服务器是一台电脑有多个cpu、内存条、硬盘，运行速度快性能强大，接受请求和响应内容，服务器主机国内和国外都有，服务器是不可网络不可缺少的部分所有资源数据都在这里，服务器使用linux软件。发送请求响应，不同服务端口不同，服务器端口号有6万多个满足所有用户的请求，我们访问网络需要端口号，有些默认不用写，服务器端口号到底是什么呢?

服务器端口是什么意思?

服务器端口是服务器通信服务中的一个服务端窗口号码，取值范围是1-65535。一个服务器(如美国服务器)里面包含的服务有很多，常见的有FTP、HTTPS、HTTP等，不同服务使用的端口会有所不同，这样通过不同端口，计算机就可以与外界进行互不干扰的通信。

经常用的服务器端口号:

　　1、8080端口

　　8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候会出现“:80”端口号，例如：http://www.cce.com.cn:8080。

　　8080端口容易被各种病毒程序所利用，从而让黑客有可乘之机。为了避免病毒入侵，我们可以关闭该端口。

　　2、21端口

　　服务器还未流行的时候，很多网站使用主机空间，网站文件主要通过HTP进行传输，需要用账号和密码才能登陆，因此就会出现HTP批量爆破工具，最常见的就是黑客利用这些工具打开anonymous的FTP服务器，从而窃取可读写的目录。

　　3、135端口

　　这是早期黑客常利用的端口，通过扫描该端口开房的大量ip，再利用ntscan扫描器批量猜解密码，传输ftp木马等。

　　4、445端口

　　常常被黑客利用，直接在cmd使用ipc$空连接连接内网主机，真正实现用cmd入侵主机，批量入侵的全部电脑或全部机房。

　　5、1433端口和3306端口

　　1433端口是sqlserver的默认端口号，3306端口是mysql的默认端口，它们分别是两种数据库的默认连接端口，由于很多默认没有密码或使用简单密码，也常常会被黑客利用。

　　6、3389端口

　　3389端口是服务器默认连接端口，大家都知道，电脑的默认用户名是administrator，但由于很多人设置简单的密码或者是不设密码，也容易被黑客入侵。

常见的端口漏洞：

　　(1)基础爆破：ftp爆破工具很多，推荐owasp的Bruter,hydra以及msf中的ftp爆破模块。

　　(2) ftp匿名访问：用户名：anonymous 密码：为空或者任意邮箱

　　(3)后门vsftpd ：version 2到2.3.4存在后门漏洞，攻击者可以通过该漏洞获取root权限。(https://www.freebuf.com/column/143480.html)

　　(4)嗅探：ftp使用明文传输技术(但是嗅探给予局域网并需要欺骗或监听网关),使用Cain进行渗透。

　　(5)ftp远程代码溢出。

　　(6)ftp跳转攻击。

　　22端口渗透剖析

　　SSH 是协议，通常使用 OpenSSH 软件实现协议应用。SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组(Network Working Group)所制定;SSH 为建立在应用层和传输层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其它网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。

　　(1)弱口令，可使用工具hydra，msf中的ssh爆破模块。

　　(2)防火墙SSH后门。

　　(3)28退格 OpenSSL

　　(4)openssh 用户枚举 CVE-2018-15473。

　　23端口渗透剖析

　　telnet是一种旧的远程管理方式，使用telnet工具登录系统过程中，网络上传输的用户和密码都是以明文方式传送的，黑客可使用嗅探技术截获到此类密码。

　　(1)暴力破解技术是常用的技术，使用hydra,或者msf中telnet模块对其进行破解。

　　(2)在linux系统中一般采用SSH进行远程访问，传输的敏感数据都是经过加密的。而对于windows下的telnet来说是脆弱的，因为默认没有经过任何加密就在网络中进行传输。使用cain等嗅探工具可轻松截获远程登录密码。

　　25/465端口渗透剖析

　　smtp：邮件协议，在linux中默认开启这个服务，可以向对方发送钓鱼邮件

　　默认端口：25(smtp)、465(smtps)

　　(1)爆破：弱口令

　　(2)未授权访问

　　53端口渗透剖析

　　53端口是DNS域名服务器的通信端口，通常用于域名解析。也是网络中非常关键的服务器之一。这类服务器容易受到攻击。对于此端口的渗透，一般有三种方式。

　　(1)使用DNS远程溢出漏洞直接对其主机进行溢出攻击，成功后可直接获得系统权限。(https://www.seebug.org/vuldb/ssvid-96718)

　　(2)使用DNS欺骗攻击，可对DNS域名服务器进行欺骗，如果黑客再配合网页木马进行挂马攻击，无疑是一种杀伤力很强的攻击，黑客可不费吹灰之力就控制内网的大部分主机。这也是内网渗透惯用的技法之一。(https://baijiahao.baidu.com/s?id=1577362432987749706&wfr=spider&for=pc)

　　(3)拒绝服务攻击，利用拒绝服务攻击可快速的导致目标服务器运行缓慢，甚至网络瘫痪。如果使用拒绝服务攻击其DNS服务器。将导致用该服务器进行域名解析的用户无法正常上网。

　　(4)DNS劫持。

　　80端口渗透剖析

　　80端口通常提供web服务。目前黑客对80端口的攻击典型是采用SQL注入的攻击方法，脚本渗透技术也是一项综合性极高的web渗透技术，同时脚本渗透技术对80端口也构成严重的威胁。

　　(1)对于windows2000的IIS5.0版本，黑客使用远程溢出直接对远程主机进行溢出攻击，成功后直接获得系统权限

　　(2)对于windows2000中IIS5.0版本，黑客也尝试利用‘Microsoft IISCGI’文件名错误解码漏洞攻击。使用X-SCAN可直接探测到IIS漏洞。

　　(3)IIS写权限漏洞是由于IIS配置不当造成的安全问题，攻击者可向存在此类漏洞的服务器上传恶意代码，比如上传脚本木马扩大控制权限。

　　(4)普通的http封包是没有经过加密就在网络中传输的，这样就可通过嗅探类工具截取到敏感的数据。如使用Cain工具完成此类渗透。

　　(5)80端口的攻击，更多的是采用脚本渗透技术，利用web应用程序的漏洞进行渗透是目前很流行的攻击方式。

　　(6)对于渗透只开放80端口的服务器来说，难度很大。利用端口复用工具可解决此类技术难题。

　　(7)CC攻击效果不及DDOS效果明显，但是对于攻击一些小型web站点还是比较有用的。CC攻击可使目标站点运行缓慢，页面无法打开，有时还会爆出web程序的绝对路径。

　　135端口渗透剖析

　　135端口主要用于使用RPC协议并提供DCOM服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码;使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。同时这个端口也爆出过不少漏洞，最严重的就是缓冲区溢出漏洞，曾经疯狂一时的‘冲击波’病毒就是利用这个漏洞进行传播的。对于135端口的渗透，黑客的渗透方法为:

　　(1)查找存在RPC溢出的主机，进行远程溢出攻击，直接获得系统权限。如用‘DSScan’扫描存在此漏洞的主机。对存在漏洞的主机可使用‘ms05011.exe’进行溢出，溢出成功后获得系统权限。(https://wenku.baidu.com/view/68b3340c79563c1ec5da710a.html)

　　(2)扫描存在弱口令的135主机，利用RPC远程过程调用开启telnet服务并登录telnet执行系统命令。系统弱口令的扫描一般使用hydra。对于telnet服务的开启可使用工具kali链接。(https://wenku.baidu.com/view/c8b96ae2700abb68a982fbdf.html)

　　139/445端口渗透剖析

　　139端口是为‘NetBIOS SessionService’提供的，主要用于提供windows文件和打印机共享以及UNIX中的Samba服务。445端口也用于提供windows文件和打印机共享，在内网环境中使用的很广泛。这两个端口同样属于重点攻击对象，139/445端口曾出现过许多严重级别的漏洞。下面剖析渗透此类端口的基本思路。

　　(1)对于开放139/445端口的主机，一般尝试利用溢出漏洞对远程主机进行溢出攻击，成功后直接获得系统权限。利用msf的ms-017永恒之蓝。(https://blog.csdn.net/qq_41880069/article/details/82908131)

　　(2)对于攻击只开放445端口的主机，黑客一般使用工具‘MS06040’或‘MS08067’.可使用专用的445端口扫描器进行扫描。NS08067溢出工具对windows2003系统的溢出十分有效，工具基本使用参数在cmd下会有提示。(https://blog.csdn.net/god_7z1/article/details/6773652)

　　(3)对于开放139/445端口的主机，黑客一般使用IPC$进行渗透。在没有使用特点的账户和密码进行空连接时，权限是最小的。获得系统特定账户和密码成为提升权限的关键了，比如获得administrator账户的口令。(https://blog.warhut.cn/dmbj/145.html)

　　(4)对于开放139/445端口的主机，可利用共享获取敏感信息，这也是内网渗透中收集信息的基本途径。