服务器默认端口，公网ip端口映射

服务器的常见默认端口

服务器的安全防护往往需要关注其默认的开放端口。以下是服务器常见的几个默认端口及其功能：

1. TCP 80：HTTP默认端口，公开提供基本的网络服务，如网站访问。

2. TCP 443：HTTPS端口，用于加密的网络服务，确保数据传输的安全。

3. TCP 21：FTP服务器端口，主要用于文件的上传和下载。

4. TCP 22：SSH端口，专为远程安全登录而设，是管理员管理服务器的重要通道。

5. TCP 23：Telnet端口，提供不安全的文本传输，如今已不太常用，应谨慎开启。

6. TCP/UDP 53：DNS服务的默认端口，用于解析域名，通常使用UDP协议，但也可通过TCP连接。

7. TCP 25：SMTP端口，用于非加密邮件发送，需要确保此端口仅在必要时开启。

8. TCP 110：POP3端口，非加密邮件接收，同样需注意权限控制。

9. TCP 161：SNMP协议端口，对于设备的自动管理至关重要，确保其仅对授权用户开放。

10. TCP 3389：Windows服务器远程桌面的默认端口，访问时务必实施安全措施。

11. TCP 1433：SQL Server数据库的默认端口，对于数据库管理必不可少。

12. TCP 3306：MySQL数据库的默认端口，同样需要保护。

最后，TCP 135, 137, 138, 139是局域网相关的默认端口，它们主要用于局域网通信，但在广域网环境中应当避免开放，以减少潜在安全风险。

成功爆破了一台服务器,如果用户修改了3389登陆端口怎么办

在进行此类操作时，建议选择一个非标准端口，比如3390，这样可以避免直接使用默认的3389端口。当然，找到目标服务器的具体开放端口，可以借助端口扫描工具。这些工具能帮助你快速排查，通常情况下，服务器开放的端口数量不会太多，一般不会超过20个。因此，你可以逐一尝试非常规用途的端口。

值得注意的是，选择非标准端口进行爆破测试，有助于降低被防护系统检测到的风险。常规用途的端口，如常用的80、443、22等，通常已经被严密监控。因此，在进行测试时，最好避开这些常用的端口号，选择一些不太常见的端口，比如3390、4450等。这不仅能够提高测试的成功率，还能有效避免引起不必要的注意。

此外，即使用户更改了3389端口，也不必过于担心。既然已经确认了目标服务器的具体开放端口，那么在进行爆破测试时，只需将目标端口调整为用户更改后的端口号即可。无论是使用脚本还是手动进行测试，都需要根据实际情况调整测试端口。这一步骤虽然简单，但对于确保测试的顺利进行至关重要。

总之，在进行服务器爆破测试时，选择合适的端口是至关重要的。通过使用端口扫描工具，你可以快速锁定目标服务器的具体开放端口，从而提高测试的成功率。同时，建议选择非标准端口进行测试，这样既能提高效率，又能避免引起不必要的关注。

常见服务的默认端口

HTTP:80：www服务。

HTTPS：443

MySQL：3306

PHP：9000

Tomcat：8080

DHCP：服务器端的端口号是67、客户机端的端口号是68

POP3：POP3仅仅是接收协议，POP3客户端使用SMTP向服务器发送邮件。POP3所用的端口号是110。

SMTP：端口号是25

Telnet：端口号是23

FTP：FTP使用的端口有20和21。20端口用于数据传输，21端口用于控制信令的传输，控制信息和数据能够同时传输，这是FTP的特殊这处。FTP采用的是TCP连接。

TFTP：端口号69，使用的是UDP的连接。

DNS:53，名称服务

NetBIOS:137,138,139,其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入

QQ:使用8000(服务端)和4000端口（客户端）