端口攻击面分析

攻击者通常从端口扫描入手，发现开放的服务后尝试利用已知漏洞或弱口令进入系统。以下是一些典型端口攻击案例及特点：

案例1：SSH 暴力破解（端口22）

攻击特点：攻击者使用 hydra、medusa 等工具对 SSH 进行海量密码尝试，利用弱密码（如 root/123456）入侵服务器。

防御措施：禁用密码登录改用密钥认证；使用 fail2ban 自动封禁 IP；修改默认端口。

案例2：勒索软件利用 SMB 漏洞（端口445）

攻击特点：WannaCry 勒索蠕虫利用 EternalBlue 漏洞在局域网内自动传播，加密文件索要赎金。

防御措施：及时安装安全补丁（MS17-010）；关闭不必要的 SMB 服务；使用防火墙限制 445 端口访问。

案例3：Redis 未授权访问（端口6379）

攻击特点：Redis 默认无密码，暴露公网后攻击者可直接写入 SSH 公钥或 crontab 反弹 shell。

防御措施：设置 requirepass；绑定 127.0.0.1 或内网；使用 rename-command 禁用危险命令。

案例4：Memcached DDoS 放大（端口11211 UDP）

攻击特点：利用 Memcached 的 UDP 协议特性，发送小请求却返回大响应，实现流量放大（放大倍数可达数万倍）。

防御措施：禁用 UDP 监听；限制访问源 IP；保持服务更新。

总结

端口安全是网络安全的重要环节。管理员应遵循“最小权限”原则，严格控制端口暴露面，并定期进行安全审计。