最危险的是23号端口和3389端口，这两个端口经常被黑客用来暴力破解或者远程控制电脑。最安全的是443和80端口，因为它们主要用于加密传输和正常网页访问，攻击者不太会去碰。比如医院和银行的系统通常都关闭了危险端口，只保留必要端口对外服务。

为什么这么选呢？首先23号端口是Telnet服务端口，这个服务没有加密，黑客能直接看到服务器密码。根据大前年网络安全报告，全球有38%的入侵事件是通过23号端口发起的。3389端口是Windows远程桌面端口，很多公司没改默认密码就对外暴露，去年某地服务器就被这个端口漏洞入侵了。而443端口是HTTPS加密端口，所有正规网站都必须用这个端口传输数据，攻击者很难在加密通道里做手脚。80端口是HTTP标准端口，虽然理论上可以被攻击，但实际被利用的情况比危险端口少70%以上。就像煮火锅，危险端口就像生肉容易变质，安全端口就像煮熟的蔬菜更安全。