連接埠是電腦對外的邏輯通道，亦是第一道防線。根據安全機構統計，96% 的網路掃描針對連接埠，且蠕蟲病毒佔攻擊來源 90% 以上。本文整理駭客高頻攻擊的 10 大連接埠、背後服務與具體防護建議，助您縮小攻擊面。

駭客高頻攻擊的 10 大連接埠

連接埠	服務	攻擊特徵與風險
135、445	Windows RPC / SMB	蠕蟲病毒（如 Blaster、Sasser、WannaCry）大規模掃描、利用漏洞遠端執行碼
57	Email（私有）	駭客用掃描工具尋找 IIS/Web 伺服器漏洞
1080、3128、6588、8080	Proxy 代理	掃描開放代理，作為垃圾郵件轉發、攻擊跳板
25	SMTP	探測郵件伺服器，發送垃圾郵件或 Open Relay 濫用
10000+	未註冊/自訂服務	配置不當回傳流量，或駭客偽造回應進行探測
161	SNMP	取得 community string 即可完全控制路由器/防火牆/交換器
1433	MS SQL	SQL Slammer 蠕蟲感染徵兆，暴力破解 sa 帳號
53	DNS	大量查詢可能意味著 DNS 放大攻擊或配置錯誤
67	DHCP (Bootp)	偽造 DHCP 伺服器發放錯誤網關/DNS，導致中間人攻擊
2847	Norton AntiVirus	探測防毒軟體設定弱點，嘗試繞過防護

核心防禦策略

1. 最小權限原則：關閉非必要連接埠

僅開放業務必須的連接埠（Web 伺服器僅 80/443、郵件伺服器 25/587/993 等），其餘在防火牆/路由器層級封鎖。

2. 邊界防火牆與 ISP 合作過濾

• 封鎖來自網際網路的 NetBIOS（137-139、445）、SNMP（161/162）、RPC（135）等高風險連接埠
• 要求 ISP 於骨幹層過濾已知蠕蟲掃描流量

3. 服務加固

• SNMP：改用 SNMPv3、修改預設 community string、限制來源 IP
• SQL/RDP/SSH：強制強式密碼、啟用帳號鎖定、限制存取 IP、改用非預設連接埠
• Proxy/SMTP：關閉 Open Relay、啟用認證、限制轉發對象

4. 修補管理與入侵偵測

• 建立定期修補週期，優先修補公開漏洞（CVE）對應的高風險連接埠服務
• 部署 IDS/IPS（如 Snort、Suricata）偵測異常掃描與暴力破解行為
• 啟用 Windows 防火牆「記錄已捨棄的封包」並定期審核

5. 端點防護與網路分段

端點安裝 EDR/XDR，關鍵伺服器置於 DMZ 或獨立 VLAN，限制橫向移動。

結語

「堵住缺口，駭客無處下手」是最具成效的防禦哲學。定期掃描自身開放連接埠（nmap -sS -p- <目標IP>），對照上表關閉或加固高風險服務，並保持修補與監控常態化，即能大幅降低遭駭風險。