端口是網路服務的門戶，亦是攻擊入口。逐一分析高危端口服務、漏洞利用方式與防護建議。
| 端口 | 服務 | 主要風險 | 建議 |
|---|---|---|---|
| 21 | FTP | 匿名登入、木馬利用 (Doly Trojan 等) | 非架設 FTP 必關 |
| 23 | Telnet | 遠端掃描 OS、Win2000 提權/DoS 漏洞、TTS 木馬預設埠 | 關閉 |
| 25 | SMTP | 垃圾郵件轉發、WinSpy 等木馬開放監控 | 非郵件伺服器關閉 |
| 53 | DNS | BIND 漏洞 (歷年第一大洞)、區域傳輸洩露拓撲 | 非授權 DNS 關閉 |
| 67/68 | Bootp/DHCP | 中間人攻擊劫持租約 | 關閉 |
| 69 | TFTP | 無認證寫入檔案、錯誤配置任意讀取 | 關閉 |
| 79 | Finger | 洩露用戶/OS/緩衝區資訊、Firehotcker 木馬預設埠 | 關閉 |
| 80 | HTTP | Executor、RingZero 等木馬利用、Web 應用漏洞 | 必開 (上網需求)，部署 WAF/應用層防護 |
| 99 | Metagram Relay | Hidden Port、NCx99 木馬綁定 cmd.exe | 關閉 |
| 109/110 | POP2/POP3 | 緩衝區溢出 20+、用戶名枚舉、ProMail 木馬竊取帳密 | 非郵件伺服器關閉 |
| 111 | Sun RPC | xdr_array 遠端緩衝區溢出、多 RPC 服務暴露 | 關閉或限制信任網段 |
| 113 | Auth/Ident | 洩露連線用戶資訊、協助社工攻擊 | 防火牆阻斷對外 113 |
端口管理是網路安全基線，動態維護端口資產清單，做到心中有數、手中有策。