1. ftp FTP服务端有很多 anonymous 匿名未授权访问 爆破
2. ssh root密码爆破 后门用户 可以google查一些关于ssh后门的文章 里面的默认密码 可能会登入进去
3. telnet 一般会发生在 路由器 或者交换机 嵌入式设备 管理端口 攻击方法 弱口令

25 smtp 默认用户 默认密码 邮件账号爆破

80 http web 常见的Owasp top 10 中间件反序列化 中间件溢出 fastcgi配置不当 造成fastcgi端口泄露

110 pop3 默认用户 默认密码 邮件账号爆破

443 https openssl 心脏滴血（影响范围较小） SSL/TLS低版本存在的漏洞

135 139 445 netbios smb MS17010 3389 RDP CVE-2019-0708

 

3389和443、445有什么漏洞？

445：ms06_040，蠕虫，勒索病毒、MS17-010

443：ssl心脏滴血

3389：rdp漏洞、弱口令、cve-2019-0708、ms12-20

 

 

端口合计详情

161 SNMP

389 LDAP

512、513、514 Rexec 873 Rsync 未 授 权 1025、1111 NSF

1433 sqlserver

1521 Oracle：（iSqlPlus port：5560、7778） 2082/2083 cpanel主机管理系统登录

2222 DA虚拟主机管理系统登录

2601、2604 zebra路由，默认密码zebra