יציאות רשת נפוצות — עזר מהיר
להלן יציאות ה־TCP וה־UDP שתראו לרוב בחומות אש, בלוגים ובקובצי הגדרות. רוב השירותים מאזינים ליציאה קבועה כברירת מחדל, כך שהכרת היציאות הנפוצות מאפשרת לזהות תעבורה במבט אחד.
| פורט | פרוטוקול | תעבורה | מטרה |
|---|---|---|---|
| 20/21 | FTP | TCP | File transfer (21 control, 20 data) |
| 22 | SSH | TCP | Secure remote login and SFTP |
| 23 | Telnet | TCP | Unencrypted remote terminal |
| 25 | SMTP | TCP | Sending and relaying email |
| 53 | DNS | UDP/TCP | Domain name resolution |
| 67/68 | DHCP | UDP | Automatic IP assignment |
| 80 | HTTP | TCP | Web pages, unencrypted |
| 110 | POP3 | TCP | Email retrieval |
| 143 | IMAP | TCP | Email synchronisation |
| 443 | HTTPS | TCP | Secure web traffic |
| 587 | SMTP submission | TCP | Email sending with authentication |
| 993 | IMAPS | TCP | Secure IMAP over TLS/SSL |
| 3306 | MySQL | TCP | MySQL database access |
| 5432 | PostgreSQL | TCP | PostgreSQL database access |
| 3389 | RDP | TCP | Windows remote desktop |
| 8080 | HTTP alt | TCP | Web proxy and dev servers |
הערות
- יציאות ידועות הן המספרים 0–1023, המוקצות על ידי IANA. טכנית כל שירות יכול לרוץ על כל יציאה, אז בדקו מה באמת מאזין.
- לפרוטוקולים לא מוצפנים כמו SMTP או POP3, הגרסה המאובטחת רצה בדרך כלל על יציאה נפרדת (465/587 או 995).
- UDP הוא חסר חיבור ומשמש במקום שבו המהירות חשובה; שירותים כמו DNS ו־DHCP עונים גם על TCP וגם על UDP.
שאלות נפוצות
- למה משמשת יציאה 443?
- יציאה 443 היא יציאת ברירת המחדל של HTTPS, הגרסה המוצפנת של HTTP. הדפדפן משתמש בה לרוב האתרים המאובטחים, ושם מסתיימות חיבורי TLS.
- מה ההבדל בין יציאות TCP ל־UDP?
- TCP יוצר חיבור אמין ומסודר ומשמש את רוב השירותים כמו HTTP, SSH ודואר אלקטרוני. UDP מהיר יותר וחסר חיבור, ומתאים לשאילתות DNS, ל־DHCP ולהזרמת מדיה.
- אילו יציאות נחשבות ידועות?
- יציאות ידועות הן המספרים 0–1023, המוקצות על ידי IANA לשירותים סטנדרטיים כמו HTTP (80) ו־HTTPS (443). יציאות 1024–49151 רשומות, ו־49152–65535 הן דינמיות או זמניות.
- איך אפשר לבדוק אילו יציאות פתוחות במחשב שלי?
- ב־Windows הריצו netstat -ano. ב־macOS וב־Linux השתמשו ב־netstat -tulnp או lsof -i. הפלט מציג את הכתובות שמאזינות ואת התוכנית שמחזיקה בכל יציאה.