Gyakori hálózati portok — gyors áttekintés
Az alábbiakban a tűzfalakban, naplókban és konfigurációs fájlokban leggyakrabban látott TCP- és UDP-portok szerepelnek. A legtöbb szolgáltatás rögzített alapértelmezett porton figyel, ezért a gyakori portok ismeretével egy pillantásra beazonosítható a forgalom.
| Port | Protokoll | Szállítás | Rendeltetés |
|---|---|---|---|
| 20/21 | FTP | TCP | File transfer (21 control, 20 data) |
| 22 | SSH | TCP | Secure remote login and SFTP |
| 23 | Telnet | TCP | Unencrypted remote terminal |
| 25 | SMTP | TCP | Sending and relaying email |
| 53 | DNS | UDP/TCP | Domain name resolution |
| 67/68 | DHCP | UDP | Automatic IP assignment |
| 80 | HTTP | TCP | Web pages, unencrypted |
| 110 | POP3 | TCP | Email retrieval |
| 143 | IMAP | TCP | Email synchronisation |
| 443 | HTTPS | TCP | Secure web traffic |
| 587 | SMTP submission | TCP | Email sending with authentication |
| 993 | IMAPS | TCP | Secure IMAP over TLS/SSL |
| 3306 | MySQL | TCP | MySQL database access |
| 5432 | PostgreSQL | TCP | PostgreSQL database access |
| 3389 | RDP | TCP | Windows remote desktop |
| 8080 | HTTP alt | TCP | Web proxy and dev servers |
Megjegyzések
- A jól ismert portok a 0–1023 tartományba esnek, és az IANA osztja ki őket. Technikailag bármely szolgáltatás futhat bármelyik porton, ezért ellenőrizd, mi figyel valójában.
- A titkosítatlan protokolloknál, mint az SMTP vagy a POP3, a biztonságos változat általában külön porton fut (465/587 vagy 995).
- Az UDP kapcsolat nélküli, és ahol a sebesség számít, ott használják; az olyan szolgáltatások, mint a DNS és a DHCP, TCP-n és UDP-n is válaszolnak.
Gyakori kérdések
- Mire használják a 443-as portot?
- A 443-as az HTTPS, a HTTP titkosított változatának alapértelmezett portja. A böngésző a legtöbb biztonságos webhelyhez ezt használja, itt végződnek a TLS-kapcsolatok.
- Mi a különbség a TCP és az UDP portok között?
- A TCP megbízható, rendezett kapcsolatot hoz létre, és a legtöbb szolgáltatás – HTTP, SSH, e-mail – ezt használja. Az UDP gyorsabb és kapcsolat nélküli, így DNS-lekérdezésekhez, DHCP-hez és streameléshez alkalmas.
- Mely portok számítanak jól ismertnek?
- A jól ismert portok a 0–1023 tartományba esnek, amelyeket az IANA oszt ki olyan szabványos szolgáltatásoknak, mint a HTTP (80) és a HTTPS (443). A 1024–49151 regisztrált, a 49152–65535 dinamikus vagy ideiglenes port.
- Hogyan ellenőrizhetem, hogy a gépemen mely portok vannak nyitva?
- Windows alatt futtasd a netstat -ano parancsot. macOS és Linux rendszeren használd a netstat -tulnp vagy lsof -i parancsot. A kimenet felsorolja a figyelő címeket és az egyes portokat birtokló programot.