TCP/IP 埠號是服務的邏輯門牌。本文系統梳理 0-1023 公認埠、1024-49151 登記埠、49152-65535 動態埠的典型服務、攻擊手法與防禦配置，構建網路邊界防護知識庫。

埠號分類速查

• 公認埠 (0-1023)：緊綁定標準服務（HTTP 80、FTP 21、SSH 22、SMTP 25、DNS 53 等）。
• 登記埠 (1024-49151)：鬆綁定應用服務，亦作動態埠起始區。
• 動態/私有埠 (49152-65535)：理論不分配服務，實際作客戶端暫時埠；Sun RPC 從 32768 開始。

高風險埠號攻防對照表（節選）

埠	服務	典型攻擊	核心防禦
0	OS 指紋識別	異常回應分析 OS 類型	防火牆丟棄目的埠 0 封包
1	tcpmux	掃描 SGI Irix、嘗試預設帳號	關閉 tcpmux、移除預設帳號
7	Echo	Fraggle 放大器、Echo 迴路 DoS	關閉 Echo、防火牆過濾 UDP 7
19	Chargen	Chargen/Echo 迴路、Fraggle 攻擊	關閉 Chargen、防火牆阻擋 UDP 19
21	FTP	匿名登入、可寫目錄成倉庫、Bounce 攻擊	停用匿名、寫入權限最小化、FTPS
22	SSH	暴力破解、RSAREF 漏洞、版本指紋	金鑰認證、禁用密碼登入、Fail2ban、非標準埠
23	Telnet	明文傳輸、OS 指紋、密碼嗅探	全面停用、改用 SSH
25	SMTP	垃圾郵件轉發、Open Relay、Sendmail 漏洞	關閉開放轉發、SPF/DKIM/DMARC、郵件閘道
53	DNS	區域傳遞 (AXFR)、快取汙染、隧道隱蔽通道	限制 AXFR 來源、DNSSEC、防火牆監控 UDP 53 異常
67/68	DHCP	流氓 DHCP 伺服器、中間人攻擊	DHCP Snooping、DAI、動態 ARP 檢測
69	TFTP	未授權讀寫檔案（密碼檔/設定檔）	唯讀模式、限制目錄、防火牆封鎖外網存取
79	Finger	用戶枚舉、緩衝區溢位	關閉服務、防火牆封鎖
80	HTTP	Web 攻擊全家桶（SQLi、XSS、RCE、目錄遍歷）	WAF、安全編碼、最小權限、定期滲透測試
110	POP3	緩衝區溢位 20+、明文密碼	POP3S (995)、強密碼、入侵偵測
111	SunRPC/Portmap	枚舉 RPC 服務、NFS/mountd 漏洞	防火牆封鎖外網 111、停用非必要 RPC
113	Ident/Auth	洩露用戶資訊、郵件/IRC 依賴	防火牆回應 RST 而非 Drop、或僅允許信任網段
135	MS RPC Endpoint Mapper	DCOM/Exchange 枚舉、DoS、遠端執行	防火牆封鎖外網 135、啟用 RPC 過濾
137/139/445	NetBIOS/SMB	空會話枚舉、EternalBlue、橫向移動、勒索傳播	防火牆封鎖外網、內網分段、SMB 簽名、停用 SMBv1
143	IMAP	緩衝區溢位、明文認證	IMAPS (993)、強密碼、修補

防禦實務三原則

1. 最小開放：邊界防火牆預設拒絕，僅放行業務必要埠。
2. 服務加固：啟用加密版本（SMTPS/IMAPS/POP3S/FTPS/HTTPS/SSH），停用明文協議。
3. 持續監控：NetFlow/sFlow 流量分析、IDS/IPS 簽名與異常行為檢測、定期埠掃描基線比對。

埠號是攻擊者的地圖，也是防禦者的哨塔。知曉每個開放埠背後的服務與風險，才能精準佈防。