Yleiset verkkoportit — pikaopas
Alla ovat TCP- ja UDP-portit, joita näet useimmin palomuureissa, lokeissa ja asetustiedostoissa. Useimmat palvelut kuuntelevat kiinteää oletusporttia, joten yleiset portit tunnistamalla näet liikenteen luonteen yhdellä silmäyksellä.
| Portti | Protokolla | Kuljetus | Tarkoitus |
|---|---|---|---|
| 20/21 | FTP | TCP | File transfer (21 control, 20 data) |
| 22 | SSH | TCP | Secure remote login and SFTP |
| 23 | Telnet | TCP | Unencrypted remote terminal |
| 25 | SMTP | TCP | Sending and relaying email |
| 53 | DNS | UDP/TCP | Domain name resolution |
| 67/68 | DHCP | UDP | Automatic IP assignment |
| 80 | HTTP | TCP | Web pages, unencrypted |
| 110 | POP3 | TCP | Email retrieval |
| 143 | IMAP | TCP | Email synchronisation |
| 443 | HTTPS | TCP | Secure web traffic |
| 587 | SMTP submission | TCP | Email sending with authentication |
| 993 | IMAPS | TCP | Secure IMAP over TLS/SSL |
| 3306 | MySQL | TCP | MySQL database access |
| 5432 | PostgreSQL | TCP | PostgreSQL database access |
| 3389 | RDP | TCP | Windows remote desktop |
| 8080 | HTTP alt | TCP | Web proxy and dev servers |
Huomautukset
- Tunnetut portit ovat numeroalueella 0–1023, ja IANA on jakanut ne. Teknisesti mikä tahansa palvelu voi toimia millä tahansa portilla, joten varmista, mikä oikeasti kuuntelee.
- Salaamattomille protokollille, kuten SMTP tai POP3, suojattu versio toimii yleensä erillisessä portissa (465/587 tai 995).
- UDP on yhteydetön, ja sitä käytetään siellä, missä nopeus on tärkeää; esimerkiksi DNS ja DHCP vastaavat sekä TCP- että UDP-yhteyksillä.
Usein kysytyt kysymykset
- Mihin porttia 443 käytetään?
- Portti 443 on HTTPS:n, salatun HTTP:n, oletusportti. Selain käyttää sitä useimmille suojatuille sivustoille, ja TLS-yhteydet päättyvät tähän porttiin.
- Mitä eroa on TCP- ja UDP-porteilla?
- TCP muodostaa luotettavan, järjestetyn yhteyden, ja useimmat palvelut kuten HTTP, SSH ja sähköposti käyttävät sitä. UDP on nopeampi ja yhteydetön, sopii DNS-kyselyihin, DHCP:hen ja suoratoistoon.
- Mitkä portit ovat tunnettuja portteja?
- Tunnetut portit ovat numerot 0–1023, jotka IANA on myöntänyt vakiopalveluille, kuten HTTP (80) ja HTTPS (443). Portit 1024–49151 ovat rekisteröityjä ja 49152–65535 dynaamisia tai väliaikaisia.
- Miten tarkistan, mitkä portit ovat auki koneessani?
- Windowsissa aja netstat -ano. macOS:ssä ja Linuxissa käytä netstat -tulnp tai lsof -i. Tuloste näyttää kuuntelevat osoitteet ja kunkin portin omistavan ohjelman.