SARCTE-KB-MAN-050 · REVISIONE 2.0 · EDIZIONE WEB 5
← Catalogo pubblico · Vai allo schema SARCTE
Riferimento Porte e Protocolli di Rete
Scopo e interpretazione
La porta è un identificatore del livello di trasporto, non una prova del contenuto effettivo di una connessione. La tabella distingue servizio, numero e trasporto usuale. Una registrazione IANA non implica che ogni applicazione usi tutte le combinazioni registrate, né che il servizio sia attivo sul tuo sistema.
I numeri sono confrontati con il registro IANA acquisito per questa revisione. Il servizio reale può essere configurato su una porta diversa.
Tabella di riferimento
| Servizio | Porta | Trasporto usuale | Uso e note |
|---|---|---|---|
| FTP dati | 20 | TCP | Canale dati FTP attivo; la modalità passiva usa porte negoziate. |
| FTP controllo | 21 | TCP | Comandi della sessione FTP. |
| SSH | 22 | TCP | Accesso remoto protetto. |
| Telnet | 23 | TCP | Terminale remoto senza cifratura nativa. |
| SMTP | 25 | TCP | Trasferimento di posta tra server. |
| DNS | 53 | TCP / UDP | Risoluzione dei nomi; entrambi i trasporti sono previsti. |
| DHCP server | 67 | UDP | Porta di ascolto del server DHCPv4. |
| DHCP client | 68 | UDP | Porta del client DHCPv4. |
| TFTP | 69 | UDP | Richiesta iniziale di trasferimento file. |
| HTTP | 80 | TCP | Traffico HTTP convenzionale non cifrato. |
| POP3 | 110 | TCP | Accesso alla posta senza TLS implicito. |
| NTP | 123 | UDP | Sincronizzazione dell'orario. |
| NetBIOS nomi | 137 | UDP | Servizio dei nomi NetBIOS. |
| NetBIOS datagrammi | 138 | UDP | Servizio datagrammi NetBIOS. |
| NetBIOS sessioni | 139 | TCP | Servizio sessioni NetBIOS. |
| IMAP | 143 | TCP | Accesso alla posta; TLS può essere negoziato con STARTTLS. |
| SNMP | 161 | UDP | Richieste di gestione. |
| SNMP trap | 162 | UDP | Notifiche verso il gestore. |
| HTTPS | 443 | TCP / UDP | TLS su TCP; HTTP/3 usa QUIC su UDP. |
| SMB | 445 | TCP | Condivisione file e servizi Microsoft. |
| Submission TLS | 465 | TCP | Invio autenticato della posta con TLS implicito. |
| Submission | 587 | TCP | Invio della posta; STARTTLS secondo configurazione. |
| LDAP | 389 | TCP | Accesso a directory; sicurezza secondo configurazione. |
| LDAPS | 636 | TCP | LDAP con TLS implicito. |
| IMAPS | 993 | TCP | Accesso IMAP con TLS implicito. |
| POP3S | 995 | TCP | Accesso POP3 con TLS implicito. |
| MySQL | 3306 | TCP | Porta convenzionale del servizio database. |
| RDP | 3389 | TCP / UDP | Desktop remoto; trasporti secondo implementazione. |
| PostgreSQL | 5432 | TCP | Porta convenzionale del database. |
Errori corretti
DNS usa 53, non 55. POP3S con TLS implicito usa 995, non 110. NTP è associato a 123, mentre SNMP è qui riportato su 161 e le notifiche su 162. MySQL usa convenzionalmente 3306, non le porte NetBIOS 137–139.
NetBIOS separa nomi 137, datagrammi 138 e sessioni 139. DHCPv4 distingue server 67 e client 68: le etichette non indicano da sole una direzione completa del pacchetto e i relay introducono ulteriori casi. TFTP trasferisce file, non sincronizza l'orario.
Limiti della tabella
FTP passivo negozia la connessione dati: aprire soltanto 20 e 21 non descrive ogni sessione FTP. Analogamente, protocolli con porte negoziate o relayed richiedono la documentazione specifica.
Per una regola firewall identificare origine, destinazione, trasporto e flusso necessario. Non aprire tutte le porte della tabella e non dedurre il servizio da un numero senza ulteriori evidenze.
Fonti tecniche della revisione
Schema originale SARCTE
Correzioni di questa edizione
Rettificate porte DNS, POP3S, SNMP, MySQL e NetBIOS; distinti trasporti registrati e usi operativi.
La versione precedente e i punteggi delle sue fonti restano nell’archivio interno. Il nuovo testo non dipende dalle vecchie immagini.
