Список портов TCP и UDP

Двенадцать самых ходовых: 20 и 21 — FTP, 22 — SSH, 23 — Telnet, 25 — SMTP, 53 — DNS, 80 — HTTP, 110 — POP3, 143 — IMAP, 443 — HTTPS, 3306 — MySQL, 3389 — удалённый рабочий стол Windows. Всего номеров 65 536, от 0 до 65 535: до 1023 — системные, 1024–49 151 — зарегистрированные, 49 152 и выше — динамические. Любой номер разберите в поле выше.

Номер от 0 до 65535, который вместе с IP-адресом задаёт конкретное соединение. Адрес указывает на машину, порт — на программу внутри неё. Поэтому один сервер отдаёт и сайт, и почту, и базу: они слушают разные номера. Номера отдельно у TCP и отдельно у UDP, так что 53/tcp и 53/udp — формально разные точки.

По документу RFC 6335 номера делятся на три группы. Системные, они же well-known, — от 0 до 1023: их назначает IANA, и на Unix для прослушивания нужны права администратора. Зарегистрированные, от 1024 до 49151, закрепляются за приложениями по заявке — там живут базы данных и прикладные службы. Динамические, от 49152 до 65535, система раздаёт исходящим соединениям и ни за кем не закрепляет.

Историческое правило Unix: номера ниже 1024 считаются привилегированными, чтобы обычный пользователь не мог подменить системную службу вроде почтовой или веб. Обходят это тремя способами: запускают приложение на порту повыше и ставят перед ним обратный прокси, выдают процессу возможность CAP_NET_BIND_SERVICE или перенаправляют трафик правилами файрвола.

Открытый порт — это программа, которая слушает соединения на этом номере. Закрытый значит, что слушателя нет и система отвечает отказом. Есть и третье состояние: файрвол молча отбрасывает пакеты, и сканер видит фильтрацию вместо ответа. Само по себе наличие открытого порта уязвимости не означает: важно, что за ним стоит и как оно настроено.

445 и 139 — общий доступ Windows, через них разошлась половина шифровальщиков. 3389 — удалённый рабочий стол, главная мишень перебора паролей. 23 — telnet без шифрования. Порты баз данных: 3306, 5432, 6379, 27017, 11211 — их держат в локальной сети или за VPN. Открытый memcached на 11211 годами использовали для атак усиления.

Почти всегда да, это настройка приложения. Смена стандартного номера у SSH снижает шум в логах от автоматических переборщиков, но защитой это не считается: сканер находит службу за минуты по её ответу. Настоящая защита — ключи вместо паролей, ограничение по адресам и отдельный файрвол.

Из реестра IANA Service Name and Transport Protocol Port Number Registry — это официальный список закреплений, который ведут вместе IANA и IETF. Описания служб оставлены на английском как в первоисточнике. Русские пояснения добавлены только к ходовым портам.