SARCTE-KB-MAN-071 · REVISIONE 2.0 · EDIZIONE WEB 5
← Catalogo pubblico · Vai allo schema SARCTE
Porte di rete — lettura per servizio
Scopo
Questa edizione sostituisce una variante grafica duplicata con un percorso di consultazione per servizio. I numeri della tabella sono convenzioni da verificare nella configurazione effettiva.
Servizi di base
| Servizio | Porta | Trasporto usuale | Uso e note |
|---|---|---|---|
| DNS | 53 | TCP / UDP | Risoluzione dei nomi; entrambi i trasporti sono previsti. |
| DHCP server | 67 | UDP | Porta di ascolto del server DHCPv4. |
| DHCP client | 68 | UDP | Porta del client DHCPv4. |
| NTP | 123 | UDP | Sincronizzazione dell'orario. |
| SNMP | 161 | UDP | Richieste di gestione. |
| SNMP trap | 162 | UDP | Notifiche verso il gestore. |
Accesso e applicazioni
| Servizio | Porta | Trasporto usuale | Uso e note |
|---|---|---|---|
| SSH | 22 | TCP | Accesso remoto protetto. |
| HTTP | 80 | TCP | Traffico HTTP convenzionale non cifrato. |
| HTTPS | 443 | TCP / UDP | TLS su TCP; HTTP/3 usa QUIC su UDP. |
| SMB | 445 | TCP | Condivisione file e servizi Microsoft. |
| RDP | 3389 | TCP / UDP | Desktop remoto; trasporti secondo implementazione. |
Posta e dati
| Servizio | Porta | Trasporto usuale | Uso e note |
|---|---|---|---|
| SMTP | 25 | TCP | Trasferimento di posta tra server. |
| Submission TLS | 465 | TCP | Invio autenticato della posta con TLS implicito. |
| Submission | 587 | TCP | Invio della posta; STARTTLS secondo configurazione. |
| IMAPS | 993 | TCP | Accesso IMAP con TLS implicito. |
| POP3S | 995 | TCP | Accesso POP3 con TLS implicito. |
| MySQL | 3306 | TCP | Porta convenzionale del servizio database. |
| PostgreSQL | 5432 | TCP | Porta convenzionale del database. |
Dalla tabella alla regola
Annotare il sistema che avvia la comunicazione e quello che fornisce il servizio. Distinguere la porta di destinazione del servizio dalle porte effimere del client. Considerare connessioni di ritorno, proxy e relay secondo il firewall utilizzato.
La scansione di una porta non identifica con certezza il software. Per un inventario attendibile confrontare l'osservazione con configurazione, processo in ascolto e documentazione del servizio. Per tutte le voci disponibili consultare MAN-050.
Fonti tecniche della revisione
Schema originale SARCTE
Correzioni di questa edizione
Sostituita la tabella duplicata con gruppi di servizi e indicazioni di interpretazione; valori condivisi verificati su IANA.
La versione precedente e i punteggi delle sue fonti restano nell’archivio interno. Il nuovo testo non dipende dalle vecchie immagini.
