查看异常端口_查看风险端口
在计算机网络中，端口是用于区分不同服务或应用程序的逻辑通道，端口可以分为正常端口和异常端口，正常端口是指那些被广泛使用的、众所周知的端口，如HTTP（80端口）、FTP（21端口）等，而异常端口则是指那些不被广泛使用、可能存在安全隐患的端口。
（图片来源网络，侵删）查看异常端口和风险端口的方法有很多，本文将介绍几种常用的方法，包括使用命令行工具、网络扫描工具和防火墙日志等。
1、使用命令行工具
在Windows系统中，可以使用“netstat”命令查看当前系统的端口状态，打开命令提示符，输入以下命令：
netstat ano
这将显示所有连接和监听端口的详细信息，包括本地地址、外部地址、状态等，通过分析这些信息，可以找出异常端口。
在Linux系统中，可以使用“netstat”或“ss”命令查看端口状态，输入以下命令：
netstat tuln
或
ss tuln
这将显示TCP和UDP协议的监听端口，通过分析这些信息，可以找出异常端口。
（图片来源网络，侵删）2、使用网络扫描工具
网络扫描工具可以帮助我们快速发现目标系统的开放端口和服务，常用的网络扫描工具有Nmap、Masscan等。
以Nmap为例，输入以下命令：
nmap p 165535 <目标IP>
这将扫描目标IP的所有165535端口，并显示开放的端口和服务，通过分析这些信息，可以找出异常端口。
3、使用防火墙日志
防火墙日志记录了进出防火墙的数据包的信息，包括源地址、目的地址、端口号等，通过分析防火墙日志，可以找出异常端口。
在Windows系统中，可以使用事件查看器查看防火墙日志，打开事件查看器，依次展开“Windows日志”>“安全”，选择“防火墙”，可以看到防火墙的日志信息，通过分析这些信息，可以找出异常端口。
（图片来源网络，侵删）在Linux系统中，可以使用“iptables”或“ufw”等防火墙工具查看防火墙日志，使用“iptables”查看防火墙日志的命令为：
iptables L n v linenumbers
这将显示防火墙的规则列表，包括源地址、目的地址、端口号等，通过分析这些信息，可以找出异常端口。
4、分析异常端口的风险
找出异常端口后，需要对其进行风险评估，以下是一些常见的异常端口及其可能的风险：
| 端口号 | 服务/应用程序 | 风险描述 |
| 22 | SSH | 远程登录风险 |
| 23 | Telnet | 远程登录风险 |
| 25 | SMTP | 邮件服务器风险 |
| 53 | DNS | 域名解析风险 |
| 80 | HTTP | Web服务器风险 |
| 110 | POP3 | 邮件服务器风险 |
| 143 | IMAP | 邮件服务器风险 |
| 443 | HTTPS | Web服务器风险 |
| 445 | SMB | 文件共享风险 |
| 139 | NetBIOSSSN | 文件共享风险 |
| 3389 | RDP | Windows远程桌面风险 |
| 3306 | MySQL | 数据库风险 |
| 5432 | PostgreSQL | 数据库风险 |
| 6379 | Redis | 缓存服务器风险 |
| 8080 | HTTP | Web服务器风险（非标准） |
| 80818082 | RMI | Java远程方法调用风险 |
| 80838084 | RMI | Java远程方法调用风险 |
| 80858086 | RMI | Java远程方法调用风险 |
| 80878088 | RMI | Java远程方法调用风险 |
| 113 | IRC | IRC聊天风险 |
| 1612 | NTP | 时间同步风险 |
| 1723 | MSSQL | SQL Server数据库风险 |
| 3128 | squid | Web代理服务器风险（非标准） |
| 50005001 | RDP | Windows远程桌面风险（非标准） |
| 50035004 | RDP | Windows远程桌面风险（非标准） |
| 50095010 | RDP | Windows远程桌面风险（非标准） |
| 66676669 | IRC | IRC聊天风险（非标准） |
| 67716772 | IRC | IRC聊天风险（非标准） |
| 69716972 | IRC | IRC聊天风险（非标准） |
| 6979 | IRC | IRC聊天风险（非标准） |
| 9999 | IRC | IRC聊天风险（非标准） |
| UDP | NTP | NTP服务风险（非标准） |
| UDP | BGP | BGP路由协议风险（非标准） |
| UDP | QOTD | Quake III游戏服务器风险（非标准） |
| UDP | MTA MTA邮件传输代理风险（非标准） | |
| UDP | L2TP | VPN隧道协议风险（非标准） |
| UDP | SCTP | SCTP流控制传输协议风险（非标准） |
| UDP | DCERPC | Windows远程过程调用协议风险（非标准） |
| UDP | DCOM | Windows分布式组件对象模型风险（非标准） |
| UDP | ECHO | Echo回声测试服务风险（非标准） |
| UDP | Discard | IP分片丢弃服务风险（非标准） |
| UDP | Chargen | ASCII字符生成服务风险（非标准） |
| UDP | Daytime | Daytime时间查询服务风险（非标准） |
| UDP | NetBiosDGM | NetBIOS数据报文服务风险（非标准） |
| UDP | NetBiosNS
下面是一个示例介绍，用于记录“查看异常端口”和“查看风险端口”的信息，在实际应用中，这些信息通常由网络安全工具或系统管理员分析后得出。
| 端口号 | 协议 | 状态 | 描述 | 异常端口 | 风险端口 |
| 20 | TCP | 开放 | 文件传输协议（FTP）数据传输 | ||
| 21 | TCP | 开放 | 文件传输协议（FTP）控制通道 | ||
| 22 | TCP | 开放 | 安全壳层（SSH） | ||
| 23 | TCP | 关闭 | 电报网关（TELNET） | ||
| 25 | TCP | 开放 | 简单邮件传输协议（SMTP） | ||
| 80 | TCP | 开放 | 超文本传输协议（HTTP） | ||
| 110 | TCP | 开放 | 邮局协议版本3（POP3） | ||
| 443 | TCP | 开放 | 安全套接字层/传输层安全（SSL/TLS） | ||
| 3389 | TCP | 开放 | 远程桌面协议（RDP） | ||
| 52013 | TCP | 开放 | 未知服务或自定义应用 | √ | √ |
| 60000 | TCP | 开放 | 未知服务或自定义应用 | √ | √ |
说明：
异常端口：这一列用于标记那些通常不在正常业务中使用的端口，或者是在特定环境下不应该开放的端口。
风险端口：这一列用于标记那些已知存在安全漏洞，或者容易被用于恶意攻击的端口。
请注意，上表中的端口状态和描述只是示例，实际情况可能会有所不同，异常端口和风险端口通常需要结合具体的网络环境和业务需求来判断，在实际操作中，还需要对这些端口进行进一步的调查和确认。