iis - 在 prod 环境中使端口范围从 1024 到 65535 是否安全

Question

我知道在 WS2K8R2 上，新的默认起始端口是 49152，对于 IPV4 和 IPV6，TCP 和 UDP 的默认结束端口都是 65535。我想知道我是否可以安全地将动态范围扩展到：1025 - 65535。如果我这样做是否安全。如果不安全，有什么顾虑吗？

谢谢！

Answer 1

49152-65535 范围内的任何内容都是 IANA 中不可保留的端口号，因此这些数字通常是安全的。因此，使用这个安全范围意味着它不太可能与任何正在运行的应用程序发生冲突，从而减少了找到合适端口号的时间。

http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers#Dynamic.2C_private_or_ephemeral_ports

Answer 2

不，您需要仔细查看RFC 1700及其在 IANA 的当前继任者。这些文档中提到的所有端口都是为指定的应用程序保留的，通常不应被其他应用程序使用。