Dienste

SSH nutzt konventionell Port 22. Die IANA registriert ssh zwar für mehrere Transporte, in der Praxis läuft SSH aber über TCP; der Port ist konfigurierbar.

SSH File Transfer Protocol (SFTP) nutzt üblicherweise dieselbe Verbindung und denselben Port wie SSH. In typischen OpenSSH-Konfigurationen ist das TCP-Port 22, aber der SSH-Port ist konfigurierbar. Der IANA-Servicename sftp auf Port 115 bezeichnet das ältere Simple File Transfer Protocol und hat mit SSH-SFTP nichts zu tun.

FTP nutzt zwei Ports: Port 21 für den Steuerkanal und Port 20 für den Datenkanal im aktiven Modus. Im passiven Modus wird der Datenkanal anders ausgehandelt.

SMTP-Mail verteilt sich auf mehrere Ports: Port 25 für den Mailtransport (Relay), Port 587 für die Einreichung (Submission) und Port 465 für Submission über implizites TLS.

IMAP nutzt Port 143 für den Zugriff und Port 993 für IMAP über implizites TLS. Der Unterschied liegt zwischen STARTTLS und implizitem TLS.

DNS nutzt Port 53 über UDP und TCP. Verschlüsseltes DNS gibt es über TLS auf Port 853; DNS over HTTPS läuft über HTTPS und hat keinen eigenen klassischen DNS-Port.

LDAP nutzt Port 389; für LDAP über einen dedizierten TLS-Port ist 636 (ldaps) registriert. Auf Port 389 ist zusätzlich StartTLS möglich.

SMB nutzt heute Port 445 (Direct-hosted SMB). Der ältere Weg über NetBIOS nutzte Port 139. NetBIOS, SMB und microsoft-ds sind nicht dasselbe.

RDP (Remote Desktop) nutzt standardmäßig Port 3389. Die IANA registriert dort ms-wbt-server; der Port ist konfigurierbar.

NTP nutzt Port 123 über UDP zur Zeitsynchronisation.

SNMP nutzt zwei Ports: Port 161 für Abfragen (Request/Response) und Port 162 für Benachrichtigungen (Traps), üblicherweise über UDP.

WireGuard nutzt UDP und hat keinen von der IANA zugewiesenen Port. Die Dokumentation verwendet 51820 als Beispiel; der Port ist konfigurierbar.