Protokół TCP (Transmission Control Protocol) wykorzystuje zestaw kanałów komunikacyjnych zwanych portami do zarządzania wiadomościami systemowymi pomiędzy kilkoma różnymi aplikacjami działającymi na tym samym urządzeniu fizycznym. W przeciwieństwie do fizycznych portów na komputerach takich jak porty USB lub Ethernet, porty TCP są wirtualnymi programowalnymi pozycjami ponumerowanymi od 0 do 65535.
Większość portów TCP jest kanałami ogólnego przeznaczenia, które mogą być uruchamiane w razie potrzeby, ale poza tym nie mogą być używane. Niektóre porty o niższych numerach są jednak dedykowane do konkretnych aplikacji. Podczas gdy wiele portów TCP należy do aplikacji, które już nie istnieją, niektóre z nich są bardzo popularne.
Port TCP 0
TCP w rzeczywistości nie używa portu 0 do komunikacji sieciowej, ale ten port jest dobrze znany programistom sieci. Programy używające gniazd TCP używają portu 0 zgodnie z konwencją, aby zażądać, aby dostępny port został wybrany i przydzielony przez system operacyjny. Dzięki temu programista nie musi wybierać ("hardcode") numeru portu, który może nie działać dobrze w tej sytuacji.
Porty TCP 20 i 21
Serwery FTP używają portu 21 protokołu TCP do zarządzania stroną sesji FTP. Serwer nasłuchuje poleceń FTP przybywających do tego portu i odpowiednio reaguje. W trybie aktywnym FTP serwer dodatkowo wykorzystuje port 20 do inicjowania transferu danych z powrotem do klienta FTP.
Port TCP 22
Bezpieczna Shell wykorzystuje port 22. Serwery SSH nasłuchują na tym porcie dla przychodzących żądań logowania od klientów zdalnych. Ze względu na charakter tego użycia, port 22 dowolnego publicznego serwera często jest sondowany przez hakerów sieciowych i był przedmiotem wielu badań w społeczności bezpieczeństwa sieci. Niektórzy adwokaci zalecają administratorom przeniesienie instalacji SSH do innego portu, aby uniknąć tych ataków, podczas gdy inni twierdzą, że jest to jedynie pomocnicze obejście problemu.
04 z 11Port TCP 23
Port 23 reguluje telnet , tekstowy system logowania do systemów zdalnych. Chociaż nowoczesne metody zdalnego dostępu polegają na Secure Shell na porcie 22, port 23 pozostaje zarezerwowany dla starszej i mniej bezpiecznej aplikacji telnet.
05 z 11Porty TCP 25, 110 i 143
Poczta e-mail opiera się na kilku standardowych portach. Port 25 reguluje prosty protokół przesyłania poczty - narzędzie, za pośrednictwem którego poczta elektroniczna na twoim komputerze trafia do serwera pocztowego, a następnie z tego serwera do większego Internetu w celu routingu i dostarczania.
Na odbierającym końcu port 110 reguluje Post Office Protocol, wersja 3, a port 143 jest dedykowany do protokołu Internet Mail Access Protocol. POP3 i IMAP kontrolują przepływ wiadomości e-mail z serwera dostawcy do skrzynki odbiorczej.
Bezpieczne wersje SMTP i IMAP różnią się w zależności od konfiguracji, ale porty 465 i 587 są wspólne.
06 z 11Porty UDP 67 i 68
Serwery protokołu dynamicznej konfiguracji hosta wykorzystują port 67 protokołu UDP do nasłuchiwania żądań, podczas gdy klienci DHCP komunikują się za pośrednictwem portu UDP 68.
07 z 11Porty TCP 80 i 443
Prawdopodobnie najbardziej znany port w Internecie, port TCP 80 jest domyślnym ustawieniem, że serwery sieci Web HyperText Transfer Protocol nasłuchują żądań przeglądarek internetowych.
Port 443 jest domyślny dla bezpiecznego protokołu HTTP.
08 z 11Port UDP 88
Usługa gier internetowych Xbox Live wykorzystuje kilka różnych numerów portów, w tym port 88 UDP.
09 z 11Porty UDP 161 i 162
Domyślnie protokół Simple Network Management Protocol wykorzystuje port 161 protokołu UDP do wysyłania i odbierania żądań w zarządzanej sieci. Wykorzystuje port 162 protokołu UDP jako domyślny do odbierania pułapek SNMP z zarządzanych urządzeń.
10 z 11Port TCP 194
Mimo że narzędzia takie jak aplikacje i usługi przesyłania wiadomości smartfonów, takie jak Slack i Microsoft Teams, wykorzystały Internet Relay Chat, IRC wciąż jest popularny wśród ludzi na całym świecie. Domyślnie IRC używa portu 194.
11 z 11Porty powyżej 1023
Numery portów TCP i UDP od 1024 do 49151 są wywoływane zarejestrowane porty. Urząd ds. Numerów internetowych zapewnia listę usług wykorzystujących te porty, aby zminimalizować liczbę konfliktów.
W przeciwieństwie do portów o niższych numerach, programiści nowych usług TCP / UDP mogą wybrać konkretny numer, aby zarejestrować się w IANA zamiast mieć przypisany numer. Korzystanie z zarejestrowanych portów pozwala również uniknąć dodatkowych ograniczeń zabezpieczeń, które systemy operacyjne umieszczają na portach o niższych numerach.
