| 服务 | Radmin Server（默认 4899） |
|---|---|
| 协议 | TCP（自研加密隧道） |
| 用途 | Windows 远程桌面控制 |
| 安全等级 | 仅管理网段；公网出现按可疑处理 |
Radmin 支持 IP 白名单与自定义端口（改成 443 等以混过检测也常见）；内网发现 4899 监听，先确认是不是 IT 正常部署的。
排查
排查
ss -lntp | grep 4899
# Windows: netstat -ano | findstr :4899本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条
4000-4999 注册端口23 条
- 4000 Jekyll/NoMachine/TiDB 常用端口
- 4040 Spark 任务 UI / ngrok 面板
- 4190 ManageSieve 邮件过滤管理
- 4200 Angular 开发服务器
- 4222 NATS 消息系统
- 4242 OpenTSDB 时序数据库
- 4317 OpenTelemetry OTLP（gRPC）
- 4318 OpenTelemetry OTLP HTTP 端口
- 4350 net-device（微软登记）
- 4369 EPMD Erlang 端口映射
- 4444 Metasploit 回连 / Selenium Grid
- 4455 OBS WebSocket 控制接口
- 4500 IPsec NAT-T 封装
- 4505 SaltStack Master 发布端口
- 4506 SaltStack 请求与回报端口
- 4646 HashiCorp Nomad API
- 4723 Appium 移动自动化服务
- 4730 Gearman 任务分发队列
- 4789 VXLAN 隧道端口
- 4840 OPC UA 工业协议
- 4848 GlassFish 管理控制台
- 4899 Radmin 远程控制端口
- 4949 Munin 监控节点
4899 Radmin 远程控制端口
老牌远程控制软件 Radmin 的默认端口：因"轻量好用"至今活在不少企业内网；攻击者与勒索团伙也常自带 Radmin 当远控后门。
易错点
- 未授权主机开 4899：多起勒索案例里，它就是横向移动的"合法外套"
数据来源与参考
- Famatech Radmin 官方文档（默认端口 4899）