被黑客经常利用的端口为何物？让我们一探究竟
网络技术中的端口经常会被黑客利用，植入木马病毒，入侵计算机系统，从而造成安全威胁。网络技术中的端口通常是指TCP/IP协议中的服务端口，一共有0-65535个端口。常被黑客利用的端口有哪些呢?接下来小编就给大家详细介绍一下：
1. 8080端口
8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候会出现“:80”端口号，例如：https://www.idcbest:8080。
8080端口容易被各种病毒程序所利用，从而让黑客有可乘之机。为了避免病毒入侵，我们可以关闭该端口。
2. 21端口
服务器还未流行的时候，很多网站使用主机空间，网站文件主要通过HTP进行传输，需要用账号和密码才能登陆，因此就会出现HTP批量爆破工具，最常见的就是黑客利用这些工具打开anonymous的FTP服务器，从而窃取可读写的目录。
3. 135端口
这是早期黑客常利用的端口，通过扫描该端口开房的大量ip，再利用ntscan扫描器批量猜解密码，传输ftp木马等。
4. 445端口
常常被黑客利用，直接在cmd使用ipc$空连接连接内网主机，真正实现用cmd入侵主机，批量入侵的全部电脑或全部机房。
5. 1433端口和3306端口
1433端口是sqlserver的默认端口号，3306端口是mysql的默认端口，它们分别是两种数据库的默认连接端口，由于很多默认没有密码或使用简单密码，也常常会被黑客利用。
6. 3389端口
3389端口是服务器默认连接端口，大家都知道，电脑的默认用户名是administrator，但由于很多人设置简单的密码或者是不设密码，也容易被黑客入侵。
Linux中查看、分析8080端口占用情况，以及对应的解决方案
在启动一个应用时，发现8080 端口被占用了。
Address already in use
如何分析、查看端口8080的占用呢？/etc/service文件只是让你清楚一些公开的应用占用的是哪些端口，不至于造成一些冲突。
真正启用什么端口，应该是你的网络应用决定的。
也是说，下面的命令，仅仅是一些建议或说明，并不表示端口8080的实际占用情况。
grep 8080 /etc/services
webcache 8080/tcp # WWW caching service
webcache 8080/udp # WWW caching service
（1）使用lsof 查询8080 端口的运行进程lsof -i :8080
（2）通过 ps -ef 命令获取更详细的信息ps -ef | grep 1837【PID】
通过上述信息，可以看出是Zookeeper应用占用了 8080 端口。
Zookeeper 3.5.0新增内容：
AdminServer是一个内置的Jetty服务。默认的服务启动在8080端口。例如访问，http://localhost:8080/commands/stat，命令响应以JSON的格式返回。
为了查看所有可用命令的列表，可以访问URL /commands。
（3）解决端口8080被占用问题针对Zookeeper AdminServer占用8080 端口问题，不能简单 kill 掉这个进程，因为Zookeeper 应用是必须要正常运行的。
如下是来自Zookeeper官方文档的内容，讲述了AdminServer的配置参数。
http://zookeeper.apache/doc/current/zookeeperAdmin.html
New in 3.5.0: The following options are used to configure the AdminServer.
admin.enableServer : (Java system property: zookeeper.admin.enableServer) Set to \"false\" to disable the AdminServer. By default the AdminServer is enabled.admin.serverAddress : (Java system property: zookeeper.admin.serverAddress) The address the embedded Jetty server listens on. Defaults to 0.0.0.0.admin.serverPort : (Java system property: zookeeper.admin.serverPort) The port the embedded Jetty server listens on. Defaults to 8080.admin.idleTimeout : (Java system property: zookeeper.admin.idleTimeout) Set the maximum idle time in milliseconds that a connection can wait before sending or receiving data. Defaults to 30000 ms.adminmandURL : (Java system property: zookeeper.adminmandURL) The URL for listing and issuing commands relative to the root URL. Defaults to \"/commands\".ZooKeeper Server启动时，默认读取$ZOOKEEPER_HOME/conf/zoo.cfg文件，zoo.cfg文件配置了Zookeeper所有的运行参数。
通过查看Zookeeper的官方文档，发现有几种解决途径：1. 禁用AdminServer
在zoo.cfg中增加配置 admin.enableServer=false
或者在启动脚本中增加-Dzookeeper.admin.enableServer=false
2. 修改AdminServer端口号
修改方法的方法有两种：
一种是在启动脚本中增加 -Dzookeeper.admin.serverPort=没有被占用的端口号；
另一种是在zoo.cfg中增加admin.serverPort=没有被占用的端口号，如8090端口号。
vim /opt/apache-zookeeper/conf/zoo.cfg
下面采用方案2，修改AdminServer端口号为8090。
/opt/apache-zookeeper/bin/zkServer.sh start
重新启动Zookeeper，发现AdminServer端口号已经更改为 8090了。
访问Zookeeper AdminServer
http://192.168.56.103:8090/commands
如下是Zookeeper AdminServer的配置参数说明：
这样，Zookeeper AdminServer占用的8080 端口就释放出来了。
广东阳江核电站累计上网电量超千亿度
经济日报-中国经济网北京11月16日讯（记者杨阳腾）11月15日凌晨4时，中广核电力旗下阳江核电站5台在运机组累计上网电量超过1000亿千瓦时，成为中国广核集团又一个实现上网电量超千亿的核电基地。
阳江核电站是国家“十一五”规划重点能源建设项目，采用我国自主品牌的压水堆核电技术——CPR1000及其改进型技术，规划连续建设六台百万千瓦级核电机组，是目前我国一次核准机组数量最多和规模最大的核电项目。
项目自2008年12月16日正式开工以来，工程生产联合团队始终坚持“安全第一、质量第一、追求卓越”的原则，在机组土建、安装、调试等过程中严把安全质量关，6台机组工程建设、移交接产、工业安全总体稳定，各项指标均处于受控状态，实现了机组又好又快建设。其中阳江2号、3号机组先后刷新CPR1000系列机组从装料至商运的最佳工期，4号机组创下CPR1000系列机组51.9个月的最佳建设工期。
今年7月12日，阳江核电5号机组投入商运，这是我国首个满足“三代”核电主要安全指标的自主品牌核电机组，首次采用了中国自主研发的核电站“神经中枢”和睦系统，实现了国内首台具有完全自主知识产权的核级数字化仪控系统的工程应用。在诸多新挑战面前，工程、生产及全体参建单位协同担当，推动阳江核电5号机组再次刷新CPR1000系列机组从装料至商运的最佳工期。
在这些机组商运后，阳江核电始终坚持核安全高于一切，创造了良好的安全业绩和经营业绩：2015年至2017年连续三年获得中广核五星企业；2017年48项世界核运营者协会（WANO）参评指标中有34项达到世界先进值，占比70.8%；阳江1号机组创下中广核电力机组首循环最好纪录，夺得中广核2017年度明星机组榜首。
按照相关测算，阳江核电5台机组累计上网电量1000亿千瓦时，与同等规模的化石能源相比，相当于减少标煤消耗3090万吨、二氧化碳排放8080万吨，相当于造林22.5万公顷，为打好“蓝天保卫战”、建设美丽中国提供了大量清洁、安全的能源。
(责任编辑：罗伯特)
