端口是什么，我们在之前的文章里已经做了解释，请看《轻松理解网络端口是什么》，端口转发和端口映射都是为了解决内网主机的端口无法在外部直接访问而衍生出来的技术，通过中间服务器进行中转，将内部的端口映射到公网 IP 上或者将内部端口转发到外部服务器，供用户或者自己来使用，那么他们的区别是什么呢？
SSH端口转发是一种通过SSH协议在本地和远程主机之间建立安全通道，实现端口之间的数据转发。它允许您在不直接访问目标主机的情况下，通过安全的SSH连接来访问该主机上的服务。通过SSH端口转发，您可以将本地端口与远程主机上的服务端口相关联，使得在本地主机上运行的应用程序能够通过SSH隧道与远程主机上的服务进行通信。
SSH（Secure Shell）是一种加密的网络协议，用于安全地远程登录和执行命令。除了远程登录外，SSH还具备其他功能，其中一个重要的功能就是端口转发。SSH端口转发是一种将网络流量从一个端口转发到另一个端口的机制，通过SSH通道进行安全传输。在本文中，我们将详细介绍SSH端口转发的概念、类型和用途。
SSH有三种端口转发模式，本地端口转发(Local Port Forwarding)，远程端口转发(Remote Port Forwarding)以及动态端口转发(Dynamic Port Forwarding)。对于本地/远程端口转发，两者的方向恰好相反。动态端口转发则可以用于科学上网。
ssh 会自动加密和解密所有的ssh客户端与服务端之间的网络数据。但是ssh 还提供了一个端口转发的功能。转发是一种与其他网络应用程序交互的方式，它能将其他TCP端口的网络数据通过SSH链接来转发，并且自动提供了相应的加密以及解密服务。这一过程有时也被叫做隧道
一、几种网络端口模式 Openshift/Docker中，我们会遇到（听到）的几种网络端口模式有： Hostport Nodeport Hostnetwork router 它们有什么区别,适用于什么场景？我们先看看它们的作用。 二、什么是hostport？ hostport它指的是：在一个宿主机上运行的一个容器，为了外部能够访问这个容器，将容器的端口与宿主机进行端口映射。而为了避免宿主机上的端口占用，在容器和宿主机做端口映射的时候，通常映射一个比较大的端口号（小端口被系统服务占用）。 我们看一个实验：
本篇文章简单介绍一下三种 SSH 端口转发的操作，本篇文章创建的日期为 1.16，真正动手写的日期是 2.16，刚好鸽了一个月，笑死。本来想好好写一下的，现在就稍微写一下吧，知识这个东西，一旦你掌握了，就再也无法忘记了。
SSH 隧道是一种安全的数据传输方法，它允许我们在不安全的网络上建立一个安全的连接。SSH 隧道提供两大功能：
【本质透析】 从本质来讲，任何一个网站的访问，都是通过服务器的IP（xxx.xxx.xxx）和端口号（xx）的组合来实现访问的。他们之间用一个：来连接。 【例如：119.75.217.109：8080，完整的访问就是：http://119.75.217.109：8080/】 二.【1】由于服务器的IP号码太难记，不形象，因此出现了所谓的”域名“一词。”域名“的含义就是：通过一个xxx.xxx.xx 这样的字符串的形式来表示某个服务器IP，实质上他们是采用映射绑定解析这样来处理的。 【例如：www.baidu.com （需要专门注册和登记，便于管理，不能冲突），当输入www.baidu.com时候就表示访问IP为119.75.217.109的服务器，此时还不知道到底要访问哪个端口，那我们继续看端口。】 三.【2】端口也很难记，很讨厌。因此为了方便起见，把浏览器访问网站的端口默认设置为80端口。 就形如这样：http://119.75.217.109：80/ 此规则之后，大家都使用80端口作为默认的。因此全天下所有的可以自由访问的网站基本上都是默认的80端口访问的。 如此一来，既然都默认了干嘛还要写出来呢，于是乎，又把80端口直接给”省略“了。这样就变成了：http://119.75.217.109/，最终变成了：http://www.baidu.com/ 四.【3】综合【1】【2】两点，可以知道，当用户在浏览器地址栏输入：www.baidu.com时，准确的过程是这样的： 普通用户使用：www.baidu.com 程序处理：http://www.baidu.com/ 实际上访问地址：http://119.75.217.109:80/ 【4】通过以上说明，我们会不难发现，形如如下这样的地址： http://119.75.217.109:8080/ http://109.105.34.75:2569/admin/ 这样的地址都是正确的网站访问地址。 此图表示的就是通过IP 直接访问百度首页 五.常见的网站端口 常见的服务器软件（应用程序）分配端口如下： FTP：21 SSH：22 MYSQL：3306 DNS：53 HTTP：80 POP3：109 Https：443 …… 当然以上的都可以自定义重新修改为其他端口号。 1，1024 以下的端口多为系统端口，如80端口就属于服务器系统默认的web网站访问端口。只要应用程序没有占用端口你也可以用1024以下的，但是推荐不使用1024以下的端口号，特别是用于自定义端口号的时候。 2，1024以上的端口号，理论上可以自行分配使用，比如给 FTP自定义分配一个 2506号访问端口服务器，给SSH自定义分配一个30689号端口访问服务器等。 3，为了确保服务器系统的安全，我们应该减少开放各种端口号。很多的无用端口号很容易受到黑客攻击。 六.延伸部分 1，一个服务器上可以存放很多个不同域名的网站，都可以使用相同的80端口，他们是不同域名绑定解析到了同一个服务器IP地址不同目录 2，一个服务器上可以存放很多个二级域名的网站，都可以使用相同的80端口，他们是不同二级域名绑定解析到了同一个服务器IP地址的不同目录
在 3.1，3.2 中，我们部署过了 Nginx 容器，使用了 --port=8080 或 containerPort: 8080 为 Pod 暴露一个端口，本章只是简单地为 Pod 创建 Service，并且介绍 Pod 的一些网络知识，在第四章中会详细讲解网络方面的知识。
大部分公司内部测试服务器是放在公司内网，一般来说，由于NAT的原因，这种访问是单向的。例如，我们借助电脑，手机登设备，可以访问百度的服务器，但是百度服务器是没法主动访问我们终端。由于只能通过公司内网访问，员工回家之后就无法访问了，安全是安全了，但是万一有个需求需要从公司外部访问呢？
所谓端口转发就是，本来你的进程是提供端口A的TCP服务，但是由于一些特殊原因（比如该端口禁止外网访问，或者金志明某些用户访问），如果还是想要访问到该端口A的服务，可以配置一下端口转发，使得到端口B的请求被自动转发到端口A，而端口B是可以访问的，从而也就实现了对端口A服务的访问。
如今各行业的工作开展都与互联网息息相关，甚至大部分企业的工作核心都源自于网络平台的运作。通过服务器创建有独立的系统，比如常见的智慧城市、园区物联网、企业营销软件等。出于成本及方便性的考虑，几乎都已经放弃了传统的物理主机采用云服务器及云数据库形式。在这样的运行情况下，数据安全也成为了关键防护需求，采用堡垒机的形式来防护及记录审核，那么sftp访问堡垒机用什么端口呢，一般默认为SFTP端口。
常见危险端口服务及对应的漏洞 20：FTP服务的数据传输端口 21：FTP服务的连接端口，可能存在 弱口令暴力破解 22：SSH服务端口，可能存在 弱口令暴力破解 23：Telnet端口，可能存在 弱口令暴力破解 25：SMTP简单邮件传输协议端口，和 POP3 的110端口对应 43：whois服务端口 53：DNS服务端口(TCP/UDP 53) 67/68：DHCP服务端口 69：TFTP端口，可能存在弱口令 80：HTTP端口，常见web漏洞 110：POP3邮件服务端口，和SMTP的25端口对应
前段时间部署node项目的时候出现了一点问题，就是宝塔https一直开启不了，开启了显示time out，最后解决办法很简单，就换成443监听即可，不过不忍心一句话加一张插图完成一篇文章，所以给大家带来宝塔部署node项目的流程，并且开启https访问。
前言：开发机器IP固定，路由上有限制，不通直连。是个很郁闷的事。有个时间在网上看到的ssh代理转发。命令功能很强大。在这我就对自己了解的画了个间图方便大家理解。
在计算机网络中，端口是一种用于标识特定应用程序或服务的数字。每个应用程序或服务都会使用一个特定的端口号，以便其他计算机可以找到它并与之通信。例如，Web服务器通常使用端口80，SMTP邮件服务器使用端口25。
1. nodePort 外部机器可访问的端口。 比如一个Web应用需要被其他用户访问，那么需要配置type=NodePort，而且配置nodePort=30001，那么其他机器就可以通过浏览器访问scheme://node:30001访问到该服务，例如http://node:30001。 例如MySQL数据库可能不需要被外界访问，只需被内部服务访问，那么不必设置NodePort 2. targetPort 容器的端口（最根本的端口入口），与制作容器时暴露的端口一致（DockerFile中EXPOSE），例如
“是否允许出站”这件事我一直以为无需过多思考，无非限制出站协议，或者限制出站端口，对于限制端口的目标十有八九也会保留 80、443，向这两个端口反弹基本能拿到 shell，直到遇到这个目标，引发我对出站端口受限的环境下，如何成功反弹 shell 的思考。
以上图片的配置 物理机网络中其它主机访问虚拟机服务方式则是 物理机IP:9999
http是明文传输，数据在传输时没有加密，存在被读取和修改数据的风险，http传输敏感信息如密码等不够安全。
端口（port）是接口电路中能被CPU直接访问的寄存器的地址。几乎每一种外设都是通过读写设备上的寄存器来进行的。CPU通过这些地址即端口向接口电路中的寄存器发送命令，读取状态和传送数据。外设寄存器也称为“I/O端口”，通常包括：控制寄存器、状态寄存器和数据寄存器三大类，而且一个外设的寄存器通常被连续地编址。
安装后：服务器物理内存剩余600M，虚拟内存占用520M，雷池WAF占用约500M。
能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。并不是所有渗透测试都会遇到几百台机器的大内网。
分享一个大牛的人工智能教程。零基础！通俗易懂！风趣幽默！希望你也加入到人工智能的队伍中来！请点击http://www.captainbed.net
有如下图所示测试环境，外网服务器拥有双网卡，既可与公网进行通信，也可以与内网服务器进行通信。
NAT虽然带来了不少的好处，但是也增加了端对端直接通信的难度，NAT使得端对端的通信方式在某些场景下只能通过中转服务器进行交互。
nodePort 提供了集群外部客户端访问 service 的一种方式，它提供了集群外部客户端访问 service 的端口，即 k8s 集群 nodeIP:nodePort 。
输入映射的地址，本地为127.0.0.1（也可选择其他电脑地址）和端口号，映射端口号填0，让系统默认选择映射端口号（如下图所示，默认为20014）
我这里说明一下jar包Java运行部署在服务端，首先要确定项目在服务端运行成功，可以实java -jar jar包名.jar 或者bohup java -jar jar包名.jar >日志文件名称.txt &
我直接在C上打开了Jupyter notebook（可以百度一下jupyter 远程访问），但是C并没有开放8888端口（jupyter默认是8888端口），只开放了常用的端口，如22端口等。那么首先需要解决的是使B能访问到C端的jupyter网页，这时只需要在B上配置ssh，使用ssh的端口转发的功能来访问C的8888端口
上一篇我使用了宝塔的Supervisor管理器部署了Panlndex，部署完之后在进行反代，发现域名可以访问，ip+端口也能访问，我就在想怎么关闭IP+端口访问，据说安全一点，我百度了很久，百度上全是说怎么防止恶意解析的，过程很复杂，我就想关闭这个项目的ip加端口访问，感觉应该不会那么复杂。
这几天把我闲置许久的斐讯 K3 给派了出来，刷了华硕（ASUS）的梅林（Merlin）固件，但是设置端口转发后可以通过公网IP访问，通过 DDNS 就是访问不了。
定义好端口别名后，Rainbond 会为该别名生成两个对外环境变量：端口别名_HOST 和 端口别名_PORT。比如，端口别名是 MYSQL，则对应的环境变量就是 MYSQL_HOST 和 MYSQL_HOST。
1. 你有台服务器，上面开着个数据库，但该数据库不对外开放，只能通过ssh登录到服务器上才能对其操作，但有时候，你想在本地直接访问该数据库来做些测试，怎么办？
ssh隧道大致可以分为3种，分别为本地端口转发，远程端口转发，动态端口转发，本文将让你彻底搞懂这3个转发的命令表达形式，让你能够灵活运用解决生活中的各种特殊场景。
在实际渗透过程中，我们成功入侵了目标服务器。接着我们想在本机上通过浏览器或者其他客户端软件访问目标机器内部网络中所开放的端口，比如内网的3389端口、内网网站8080端口等等。传统的方法是利用nc、lcx等工具，进行端口转发。
在本地端口的场景中，可以从Server-B建立到Server-A的SSH连接，但是如果Server-B到Server-A之间无法连接，只有Server-A到Server-B的连接呢？ （比如开发机可以访问服务器，但是服务器一般是不可以访问本地开发机的）
OpenShift的OVS网络组件有三种模式：ovs-subnet、ovs-multitenant、ovs-networkpolicy。
socks5代理（-D）：相当于ss/ssr指定本地“动态”应用程序级端口转发。这通过分配一个套接字来侦听本地端的端口（可选地绑定到指定的bind_address）来实现。每当与此端口建立连接时，该连接都会通过安全通道转发，然后使用应用协议确定从远程计算机连接到的位置。当前支持SOCKS4和SOCKS5协议，而ssh将充当SOCKS服务器。只有root可以转发特权端口。动态端口转发也可以在配置文件中指定
描述: UFW(Uncomplicated Firewall)在Ubuntu20.04操作系统中都是默认安装了，它是一款轻量化的工具，主要用于对输入输出的流量进行监控。
SSH 是一种建立在应用层基础上的安全协议，利用SSH进行数据传输时也是较为可靠和安全的。当有明文数据传输时，为保障其安全，可以利用SSH隧道对其进行加密安全传输，本文中讲到的SSH隧道用法均可以保障安全传输，文中不详做介绍，本文着重讲解除安全传输之外的其他使用场景，来分别分析三种SSH隧道的用法。
在研究人员的渗透测试中，EW很好用，体积小，Linux为30kb左右，windows为56kb左右。EW是一套便携式的网络穿透工具，具有SOCKS v5服务架设和端口转发两大核心功能，可以在复杂的网络环境下完成网络穿透。
*原创作者：ForWhat，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 记得刚开始接触黑客技术的时候是2014年，那时候struts2漏洞利用工具正流行，当时也下载了一个玩玩，上传了很多的菜刀木马，不过这时候就有个问题：无法连接到被控制计算机的3389。 百度一下，原来对面的服务器是在内网中，没有做映射是连接不到的，但是可以借助一个工具进行端口转发来实现连接处于内网的3389服务器，原文链接(百度搜索lcx第一条出现的)：http://sec.chinabyte.com
版权声明：博客文章都是作者辛苦整理的，转载请注明出处，谢谢！ https://blog.csdn.net/Quincuntial/article/details/79006170
在docker容器中可以运行一些网络应用，外部想要访问docker容器内的应用，可以通过-p或-P选项来指定端口映射，两个选项的区别如下所示：
我们知道通过反向ssh可以借助有固定IP的外网服务器登陆没有外网IP的内网主机，但是我们在真正使用的时候可能不仅仅需要远程登陆，可能还会需要内网机器中其他端口提供的服务。比如现在我需要在远处利用Spark程序去操作内网机器里的分布式系统进行工作，这就至少需要调用内网机器的7077端口(默认的Spark调用端口)和9000端口(默认的hdfs端口)。那么这时候我们应当怎么处理呢？
我们知道pod的ip不是固定的，是根据所在宿主机的docker0网卡生成的，每次重启，更新，调度等情况IP都会变，那pod与pod之间需要互相调用，肯定不能用ip的，因为地址不是固定的， 如何能保障pod之前访问的可靠性，由此就衍生出Service的概念。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
