常见的高危端口
(1) TCP 21端口：FTP（File Transfer Protocol）协议默认端口，用于文件传输。黑客可利用该端口的漏洞，如弱密码、未授权访问等，上传恶意文件或下载敏感数据，还可能通过FTP反弹攻击来绕过防火墙限制，进一步入侵内部网络。
(2) TCP 23端口：Telnet协议端口，用于远程登录管理。它以明文形式传输用户名和密码等信息，易被黑客截获，一旦获取这些信息，黑客就能轻易登录目标设备，执行各种恶意操作，如篡改系统配置、窃取数据等。
(3) TCP 25端口：SMTP（Simple Mail Transfer Protocol）协议端口，主要用于发送邮件。攻击者可能利用此端口进行邮件伪造、垃圾邮件发送，甚至通过邮件传播病毒和恶意软件，给用户和网络带来安全风险和资源消耗。
(4) UDP 53端口：DNS（Domain Name System）协议端口，用于域名解析。黑客可能实施DNS欺骗攻击，将用户引导到恶意网站，获取用户输入的敏感信息，如账号密码等，或者干扰正常的域名解析，导致网络服务中断。
(5) TCP 135端口：在Windows系统中，是用于DCOM（分布式组件对象模型）通信的端口。黑客可利用该端口的漏洞，如著名的“冲击波”病毒就是利用了DCOM接口的漏洞，通过135端口进行传播，导致系统出现漏洞被攻击，造成系统崩溃、数据丢失等严重后果。
(6) TCP 445端口：主要用于Windows系统的文件共享和打印服务。“永恒之蓝”漏洞就是利用了445端口，黑客可通过该漏洞在未安装补丁的Windows系统上执行任意代码，进而控制目标计算机，窃取数据、安装后门等。
(7) TCP 3389端口：Windows远程桌面协议（RDP）端口，方便用户远程控制Windows系统。但如果配置不当或存在弱密码，黑客可通过暴力破解密码等方式远程登录系统，完全控制目标计算机，进行各种恶意操作。
关闭高危端口的原因
(1) 防止网络攻击：关闭高危端口能有效减少黑客的攻击面，降低系统被入侵的风险。许多网络攻击都是通过特定端口来实现的，关闭这些端口可使黑客难以找到入侵系统的入口，从而保护系统和数据的安全。
(2) 保护数据安全：数据是企业和个人的重要资产，高危端口可能成为数据泄露的通道。关闭这些端口可以阻止黑客通过端口窃取敏感信息，如用户账号、密码、财务数据、商业机密等，确保数据的保密性和完整性。
(3) 维护系统稳定运行：一些针对高危端口的攻击可能会导致系统出现漏洞、崩溃或服务中断，影响正常的业务运营和用户使用体验。关闭高危端口有助于减少此类安全事件的发生，保障系统的稳定性和可靠性，确保各项业务能够持续正常运行。
如何确认系统端口开放？
Windows和Linux操作系统都可以使用命令 netstat -an 检查哪些服务正在监听这些端口：
(1) WIN系统回显
(2) Linux系统回显
