Porte di rete comuni, riferimento rapido
Queste sono le porte TCP e UDP che vedrai più spesso in firewall, log e file di configurazione. La maggior parte dei servizi resta in ascolto su una porta fissa di default: conoscere quelle comuni permette di riconoscere il traffico al primo sguardo.
| Porta | Protocollo | Trasporto | Scopo |
|---|---|---|---|
| 20/21 | FTP | TCP | File transfer (21 control, 20 data) |
| 22 | SSH | TCP | Secure remote login and SFTP |
| 23 | Telnet | TCP | Unencrypted remote terminal |
| 25 | SMTP | TCP | Sending and relaying email |
| 53 | DNS | UDP/TCP | Domain name resolution |
| 67/68 | DHCP | UDP | Automatic IP assignment |
| 80 | HTTP | TCP | Web pages, unencrypted |
| 110 | POP3 | TCP | Email retrieval |
| 143 | IMAP | TCP | Email synchronisation |
| 443 | HTTPS | TCP | Secure web traffic |
| 587 | SMTP submission | TCP | Email sending with authentication |
| 993 | IMAPS | TCP | Secure IMAP over TLS/SSL |
| 3306 | MySQL | TCP | MySQL database access |
| 5432 | PostgreSQL | TCP | PostgreSQL database access |
| 3389 | RDP | TCP | Windows remote desktop |
| 8080 | HTTP alt | TCP | Web proxy and dev servers |
Note
- Le porte note sono numerate da 0 a 1023 e assegnate dalla IANA; tecnicamente ogni servizio può usare qualsiasi porta, quindi verifica cosa sta davvero in ascolto.
- Per i protocolli non cifrati come SMTP o POP3, la variante sicura gira di solito su un'altra porta (465/587 o 995).
- UDP è senza connessione e si usa dove conta la velocità; servizi come DNS e DHCP rispondono sia su TCP sia su UDP.
Domande frequenti
- A cosa serve la porta 443?
- La 443 è la porta predefinita di HTTPS, la versione cifrata di HTTP. È quella che il browser usa per la maggior parte dei siti sicuri, ed è dove terminano le connessioni TLS.
- Qual è la differenza tra porte TCP e UDP?
- TCP stabilisce una connessione affidabile e ordinata ed è usato dalla maggior parte dei servizi come HTTP, SSH e posta. UDP è più veloce e senza connessione, adatto a query DNS, DHCP e streaming.
- Quali porte sono considerate note?
- Le porte note vanno da 0 a 1023 e sono assegnate dalla IANA a servizi standard come HTTP (80) e HTTPS (443). Da 1024 a 49151 sono registrate; da 49152 a 65535 dinamiche o effimere.
- Come faccio a vedere quali porte sono aperte sul mio computer?
- Su Windows esegui netstat -ano. Su macOS e Linux usa netstat -tulnp o lsof -i. L'output elenca gli indirizzi in ascolto e il programma che possiede ogni porta.