Dateitransfer
FTP-Datenkanal
20
Port
Traditioneller Datenkanal für FTP im aktiven Modus.
Sicherheit & Empfehlungen
Klassisches FTP überträgt Daten unverschlüsselt. SFTP oder FTPS bevorzugen.
Netzwerktechnik
Entdecke wichtige TCP- und UDP-Ports, ihre Dienste und typischen Einsatzgebiete.
Suche nach Portnummer, Protokoll, Dienst oder Stichwort. Die Ergebnisse werden direkt im Browser gefiltert.
27 von 27 Diensteinträgen
Dateitransfer
20
Port
Traditioneller Datenkanal für FTP im aktiven Modus.
Klassisches FTP überträgt Daten unverschlüsselt. SFTP oder FTPS bevorzugen.
Dateitransfer
21
Port
Steuerverbindung des File Transfer Protocol.
Unverschlüsseltes FTP vermeiden. Sichere Alternativen verwenden.
Fernzugriff
22
Port
Verschlüsselter Fernzugriff und sichere Dateiübertragung über SFTP.
Schlüsselbasierte Anmeldung, aktuelle Software und eingeschränkte Zugriffe verwenden.
Fernzugriff
23
Port
Älteres Protokoll für textbasierten Fernzugriff.
Telnet überträgt Inhalte üblicherweise unverschlüsselt. SSH bevorzugen.
25
Port
Übertragung von E-Mails zwischen Mailservern.
TLS und geeignete Anti-Relay-Regeln konfigurieren.
Netzwerk
53
Port
Auflösung von Domainnamen in IP-Adressen und weitere DNS-Abfragen.
Offene Resolver vermeiden und DNS-Dienste gegen Missbrauch absichern.
Netzwerk
67
Port
Serverseitiger DHCP-Port zur automatischen IPv4-Konfiguration.
Unberechtigte DHCP-Server durch geeignete Netzsegmentierung und Switch-Schutzfunktionen verhindern.
Netzwerk
68
Port
Clientseitiger DHCP-Port für die IPv4-Adressvergabe.
DHCP-Verkehr nur in den erforderlichen Netzwerksegmenten zulassen.
Web
80
Port
Unverschlüsselte Übertragung von Webseiten über HTTP.
Für sensible Inhalte HTTPS verwenden; HTTP gegebenenfalls nur für Weiterleitungen anbieten.
110
Port
Abrufen von E-Mails über das klassische POP3-Protokoll.
Verschlüsselte Verbindungen bevorzugen.
Netzwerk
123
Port
Synchronisierung der Uhrzeit zwischen Netzwerkgeräten.
Zeitserver nur soweit nötig erreichbar machen und gegen Missbrauch absichern.
143
Port
Zugriff auf E-Mail-Postfächer und deren Ordner.
TLS-Verschlüsselung verwenden.
Netzwerk
161
Port
Überwachung und Verwaltung von Netzwerkgeräten.
SNMPv3 bevorzugen und den Zugriff auf Managementsysteme begrenzen.
Netzwerk
162
Port
Empfang von Ereignismeldungen verwalteter Netzwerkgeräte.
Nur autorisierte Managementsysteme als Empfänger zulassen.
Verzeichnisdienste
389
Port
Abfrage und Verwaltung von Verzeichnisinformationen.
Vertrauliche LDAP-Kommunikation mit TLS absichern.
Web
443
Port
Verschlüsselter Webzugriff über TLS. UDP wird typischerweise für HTTP/3 über QUIC verwendet.
Aktuelle TLS-Konfiguration und gültige Zertifikate verwenden.
Dateitransfer
445
Port
Datei- und Druckerfreigaben, besonders in Windows-Netzwerken.
Nicht direkt ins Internet freigeben; SMBv1 deaktivieren und Zugriffe einschränken.
587
Port
Einlieferung ausgehender E-Mails durch Mailclients.
Authentifizierung und STARTTLS beziehungsweise TLS-Richtlinien verwenden.
Verzeichnisdienste
636
Port
LDAP-Kommunikation über eine TLS-gesicherte Verbindung.
Zertifikate prüfen und Zugriffe auf berechtigte Systeme beschränken.
993
Port
Verschlüsselter IMAP-Zugriff auf Postfächer.
Aktuelle TLS-Versionen und sichere Authentifizierung verwenden.
995
Port
Verschlüsselter POP3-Zugriff auf E-Mails.
Sichere TLS-Konfiguration und Authentifizierung verwenden.
Datenbanken
3306
Port
Typischer Netzwerkport für MySQL-Datenbankverbindungen.
Datenbankzugriff auf vertrauenswürdige Systeme begrenzen und TLS nutzen.
Fernzugriff
3389
Port
Remote Desktop Protocol für grafischen Fernzugriff auf Windows-Systeme.
Nicht ungeschützt ins Internet freigeben; VPN oder Gateway, MFA und NLA einsetzen.
Datenbanken
5432
Port
Standardport für PostgreSQL-Datenbankverbindungen.
Netzwerkzugriff einschränken und verschlüsselte Verbindungen konfigurieren.
Datenbanken
6379
Port
Typischer Port für Redis-Datenzugriffe.
Redis nicht ungeschützt öffentlich erreichbar machen; Authentifizierung und Netzwerkisolation verwenden.
Web
8080
Port
Häufig verwendeter alternativer Port für Webanwendungen und Proxys.
Entwicklungs- und Verwaltungsoberflächen nicht versehentlich öffentlich freigeben.
Web
8443
Port
Häufig verwendeter alternativer Port für TLS-gesicherte Webanwendungen.
Zugriffsrechte und TLS-Konfiguration wie bei anderen Webdiensten prüfen.
0–1023
Bekannte System- und Standarddienste, beispielsweise SSH, DNS und HTTPS.
1024–49151
Registrierte Dienste und Anwendungen, beispielsweise RDP und Datenbanken.
49152–65535
Dynamische und private Portnummern, häufig für temporäre Verbindungen verwendet.
1. IP-Adresse: Sie bezeichnet eine Netzwerkschnittstelle. Eine Portnummer hilft dabei, Netzwerkverkehr dem passenden Dienst oder Prozess zuzuordnen.
2. TCP: TCP ist verbindungsorientiert und sorgt unter anderem für geordnete, zuverlässige Übertragung. Typische Beispiele sind SSH und HTTPS.
3. UDP: UDP arbeitet verbindungslos und bietet selbst keine Zustellgarantie. Typische Beispiele sind DNS, DHCP und NTP.
4. Sicherheit: Eine bekannte Portnummer bedeutet nicht, dass der zugehörige Dienst tatsächlich läuft. Ebenso können Anwendungen andere Ports verwenden.