T1043: 常用端口

摘要

**此技术已被弃用。请在适当情况下使用[非标准端口](https://attack.mitre.org/techniques/T1571)。** 攻击者可能通过常用端口进行通信，以绕过防火墙或网络检测系统，并混入正常网络活动以避免更详细的检查。他们可能使用常见的开放端口，例如 * TCP:80 (HTTP) * TCP:443 (HTTPS) * TCP:25 (SMTP) * TCP/UDP:53 (DNS) 他们可能使用与该端口关联的协议或完全不同的协议。 对于在封闭区域内发生的内部连接（例如代理或跳板节点与其他节点之间的连接），常见端口的示例有 * TCP/UDP:135 (RPC) * TCP/UDP:22 (SSH) * TCP/UDP:3389 (RDP)