服务器常见的高危端口有哪些

一些端口常常会被黑客利用，还会被一些木马病毒利用，对计算机系统进行攻击。一般来说，采用一些功能强大的反黑软件和防火墙来保证系统安全。有人曾经把服务器比作房子，而把端口比作通向不同房间（服务）的门，如果不考虑细节的话，这是一个不错的比喻。入侵者要占领这间房子，势必要破门而入（物理入侵另说），那么对于入侵者来说，了解房子开了几扇门，都是什么样的门，门后面有什么东西就显得至关重要。入侵者通常会用扫描器对目标主机的端口进行扫描，以确定哪些端口是开放的，从开放的端口，入侵者可以知道目标主机大致提供了哪些服务，进而猜测可能存在的漏洞，因此对端口的扫描可以帮助我们更好的了解目标主机，而对于管理员，扫描本机的开放端口也是做好安全防范的第一步。

端口一般用于ssh的数据传输。一般linux系统，除非你直接在终端上操作，不然你多半会通过ssh连接到linux，所以22几乎是必备的端口。22排在第一位看起来非常合理。

135  这个排第二的端口好像一般在服务器上出现，因为这个端口一般是作为DHCP，DNS，WINS等服务使用，不过一般对公司来说，这些都是必须的。总会有一些机子开发这些端口。

139  NetBIOS协议使用，所以linux系统上，一般被samba服务使用。

445  windows系统上的活动目录（AD) 以及SMB 文件共享使用。

3389  windows版本的ssh服务，远程终端，确实是windows服务器几乎必用的功能，但是实际部署的时候可以考虑改到另外一个端口，这个实在太明显。