常用端口速查

本地处理

130+ 常用 TCP/UDP 端口 · 点击端口号快速复制 · 支持搜索/分类/协议筛选

共 0 条记录

端口	协议	服务	说明	分类	风险

功能说明

常用端口速查是一款网络运维参考工具，汇总 130+ 个常用 TCP/UDP 端口号，包含服务名称、协议类型、用途说明和安全风险标注，支持按关键词、分类、协议实时搜索筛选。

端口数据覆盖 Web/HTTP、邮件、远程登录、文件共享、数据库、缓存、消息队列、流媒体、DNS、认证、监控、DevOps 等 12 大分类，是网络配置、防火墙规则编写、安全排查时的高效查阅工具。

1. 在搜索框中输入端口号（如"80"）、服务名（如"MySQL"）或关键词（如"高危"）进行筛选。

2. 使用"分类"下拉框筛选特定场景的端口（如仅看数据库相关端口）。

3. 使用"协议"下拉框筛选 TCP / UDP / TCP+UDP 端口。

4. 点击表格中的端口号，自动复制到剪贴板，方便粘贴到防火墙规则或配置文件中。

这些端口默认无认证或弱认证，历史上大量因错误暴露公网导致数据泄露、挖矿木马植入事件。正确做法：数据库只绑内网，通过 SSH 隧道或 VPN 访问。

在分类下拉框中选择"⚠️ 仅显示高危/注意暴露"，即可只列出标注了公网风险的端口，方便安全自查。

22（SSH）本身有加密保护，不算高危，但建议：改默认端口、禁用密码登录改用密钥、配合 fail2ban 防暴力破解。

23（Telnet，明文）、135/137/139/445（Windows 共享相关，常见攻击目标）、3389（远程桌面，暴露公网风险高）建议在防火墙上限制来源，不要直接对公网开放。

Linux 用 ss -lntp 或 lsof -i:端口，Windows 用 netstat -ano 加 tasklist 定位进程；确认后停掉进程或换端口，别盲目重启服务。

只能降低被自动化扫描命中的概率，不能替代认证与访问控制；真正的加固是关闭不必要的服务、限制来源 IP、启用密钥认证。