云主机常用端口清单

大家好，我是寒冰；

今天我整理出我们在云主机服务在对外开放端口时常开放的端口解读；

端口	服务	说明
21	FTP	FTP服务所开放的端口，用于上传、下载文件。
22	SSH	SSH端口，用于通过命令行模式或远程连接软件（例如PuTTY、Xshell、SecureCRT等）连接Linux实例。、
23	Telnet	Telnet端口，用于Telnet远程登录云主机实例。
25	SMTP	SMTP服务所开放的端口，用于发送邮件。
		基于安全考虑，云主机实例25端口默认受限，如需解封，开工单联系云厂商。
53	DNS	用于域名解析服务器（Domain Name Server，简称DNS）协议。
		如果在安全组出方向实行白名单方式，需要放行53端口（UDP协议）才能实现域名解析。
80	HTTP	用于HTTP服务提供访问功能，例如，IIS、Apache、Nginx等服务。
110	POP3	用于POP3协议，POP3是电子邮件收发的协议。
143	IMAP	用于IMAP（Internet Message Access Protocol）协议，IMAP是用于电子邮件的接收的协议。
443	HTTPS	用于HTTPS服务提供访问功能。HTTPS是一种能提供加密和通过安全端口传输的一种协议。
1433	SQL Server	SQL Server的TCP端口，用于供SQL Server对外提供服务。
1434	SQL Server	SQL Server的UDP端口，用于返回SQL Server使用了哪个TCP/IP端口。
1521	Oracle	Oracle通信端口，ECS实例上部署了Oracle SQL需要放行的端口。
3306	MySQL	MySQL数据库对外提供服务的端口。
3389	Windows Server Remote Desktop Services	Windows Server Remote Desktop Services（远程桌面服务）端口，可以通过这个端口使用软件连接Windows实例。
8080	代理端口	同80端口一样，8080端口常用于WWW代理服务，实现网页浏览。如果您使用了8080端口，访问网站或使用代理服务器时，需要在IP地址后面加上:8080。安装Apache Tomcat服务后，默认服务端口为8080。
137、138、139	NetBIOS协议	137、138为UDP端口，通过网上邻居传输文件时使用的端口。
		139通过这个端口进入的连接试图获得NetBIOS/SMB服务。
		NetBIOS协议常被用于Windows文件、打印机共享和Samba。

OK ， 再给大家分享一个注意点；以上常见的端口，其实是我们需要重点关注的安全“漏洞”，为什么这么说呢，因为通用端口是大家默认开放的端口，有些黑客和病毒攻击，会对常用端口进行攻击，如果大家注意看安全面板，会发现很多暴力攻击的记录，例如：22. 3389. 80. 3306 这些端口，建议大家进行修改，

分享下3389端口 的修改方法；

对于Windows 系统，修改默认3389 远程登录端口，可以通过修改注册表键值：

注册表：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp]

注册表：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]