The well-known ports a server room or a cloud security group actually deals with — SSH and mail, the database cluster (MySQL, Postgres, Redis, Mongo, Elastic), Kubernetes, plus the ones with a history (Memcached’s amplification, Docker’s unencrypted 2375, RDP’s brute-force magnetism).
Search by number or service name; security notes ride along where they matter.
Frequently asked questions
Why does my scanner show a service on a nonstandard port?
Nothing forces SSH onto 22 — admins move services to high ports for obscurity or to dodge scans. A port number is a strong hint, not proof of what is listening.
TCP vs UDP on the same number?
They are separate namespaces: DNS uses both (53), NTP is UDP-only (123). A firewall rule for one does not cover the other.
中文说明
机房与云安全组真正会遇到的常用端口——SSH 与邮件、数据库全家（MySQL、Postgres、Redis、Mongo、Elastic）、Kubernetes，以及那些"有故事"的端口（Memcached 的放大攻击、Docker 未加密的 2375、RDP 的暴力破解体质）。
按端口号或服务名搜索，该带安全提示的地方都带了。
常见问题
为什么扫描器在非标准端口上发现服务？
没有谁规定 SSH 必须在 22——管理员常把服务挪到高位端口避扫描。端口号是强提示，不是监听内容的证据。
同端口号的 TCP 和 UDP？
它们是两个独立命名空间：DNS 两者都用（53），NTP 只有 UDP（123）。防火墙放行一个不等于放行另一个。