常用端口速查

范围划分：0–1023 系统端口（需 root 才能监听）· 1024–49151 用户端口（注册过但可自用）· 49152–65535 动态/临时端口（客户端连接时系统随机分配）。
被占用的排查：Linux 用 ss -tlnp | grep :8080，Windows 用 netstat -ano | findstr :8080 再配合 tasklist 找进程。
改端口比关端口更实用：像 SSH 从 22 换成高位端口，能挡掉绝大部分无差别扫描，同时保留远程管理能力。
别只看进程「活着」：服务正常但外部连不上时，先看监听地址是不是 127.0.0.1 —— 容器端口映射写成 127.0.0.1:3000:3000 就只有本机能访问。