Logo ITZNITZN

Well-known porty

Rozsah 0–1023 vyhrazený pro standardní služby podle IANA.

Porty 0–1023 spravuje IANA a jsou pevně spojené se službami: 22 SSH, 25 SMTP, 53 DNS, 80 HTTP, 443 HTTPS, 445 SMB. Na Linuxu je na nich může otevřít jen proces s oprávněním root nebo s příslušnou capability.

Přesun služby na nestandardní port (například SSH na 2222) je jen mírné ztížení práce automatickým skenerům, nikoli bezpečnostní opatření. Skutečnou ochranou je omezení přístupu a silné ověřování.

Nejčastější TCP/UDP porty ve firemní síti

PortProtokolSlužbaŠifrovanéRiziko při vystavení do internetu
20/21TCPFTP (data/řízení)NeVysoké – hesla v čitelné podobě, nahradit SFTP/FTPS
22TCPSSH, SFTP, SCPAnoStřední – nutné klíče, fail2ban, netriviální port či VPN
23TCPTelnetNeKritické – nepoužívat, nahradit SSH
25TCPSMTP (server–server)Volitelně STARTTLSStřední – riziko open relay
53TCP/UDPDNSNe (DoT 853, DoH 443)Vysoké – riziko amplifikačních útoků
67/68UDPDHCP server/klientNePouze LAN
80TCPHTTPNeNízké – jen přesměrování na HTTPS
110/995TCPPOP3 / POP3S995 anoStřední – používat jen 995
123UDPNTP – časNe (NTS 4460)Střední – amplifikace
137–139/445TCP/UDPNetBIOS / SMBSMB3 anoKritické – nikdy do internetu (ransomware)
143/993TCPIMAP / IMAPS993 anoStřední – používat jen 993
161/162UDPSNMP / SNMP trapSNMPv3 anoVysoké – v1/v2c posílá community v čistém textu
389/636TCPLDAP / LDAPS636 anoVysoké – pouze vnitřní síť
443TCPHTTPS, QUIC (UDP 443)AnoNízké – standardní publikace webů a API
465/587TCPSMTPS / SMTP submissionAnoNízké – odesílání pošty klientem
500/4500UDPIKE / IPsec NAT-TAnoNízké – VPN koncentrátor
514UDPSyslogNe (TCP 6514 TLS)Střední – jen LAN nebo VPN
1194UDPOpenVPNAnoNízké
1433/1521/3306/5432TCPMSSQL / Oracle / MySQL / PostgreSQLVolitelně TLSKritické – databáze nikdy nevystavovat
1883/8883TCPMQTT / MQTT over TLS8883 anoStřední – IoT brokery zabezpečit TLS a účty
3128/8080TCPHTTP proxyNeVysoké – riziko otevřené proxy
3389TCPRDP – vzdálená plochaAno (TLS/NLA)Kritické – vždy za VPN nebo RD Gateway
5060/5061TCP/UDPSIP / SIPS5061 anoVysoké – riziko toll fraud, omezit na IP operátora
5432TCPPostgreSQLVolitelně TLSKritické
5900TCPVNCNeKritické – jen přes tunel
6514TCPSyslog over TLSAnoNízké
8006TCPProxmox VE webAnoVysoké – správa jen za VPN
8291TCPMikroTik WinboxAno (vlastní)Vysoké – omezit na VPN a management VLAN
8728/8729TCPRouterOS API / API-SSL8729 anoVysoké
10000–20000UDPRTP – hlas a videoSRTP volitelněStřední – nutné pro VoIP, řešit přes SBC
10050/10051TCPZabbix agent / serverVolitelně TLSStřední
51820UDPWireGuardAnoNízké – doporučený vzdálený přístup
9993UDPZeroTierAnoNízké
41641UDPTailscaleAnoNízké

Porty otevírejte na firewallu jen tam, kde je to nutné. Správa (SSH, RDP, Winbox) patří za VPN, nikdy přímo do internetu.

Související pojmy

  • Port (TCP/UDP)

    Číslo od 0 do 65535, které v rámci jedné IP adresy určuje konkrétní službu.

  • Skenování portů

    Zjišťování, které porty jsou na adrese otevřené – nástroj útočníka i správce.

  • Firewall

    Pravidla, která rozhodují, jaký síťový provoz je povolen.

Podobné pojmy

Výrazy z jiných kategorií, které s tématem „Well-known porty“ souvisí.

Další z kategorie Porty a komunikační protokoly

BACnet/IPDALI-2Dante a AES67DisplayPortEfemerní portyHDMI 2.0 a 2.1IoT VLANONVIFOPC UAPoE porty a standardyPort (TCP/UDP)Port 161 – SNMP

Potřebujete s tím pomoct?

Řešíme porty a komunikační protokoly v praxi – od návrhu a měření až po realizaci a následnou správu.

Poradit se k tématu Well-known portyKompletní kontaktDalší pojmy: Porty a komunikační protokolyNaše služby

Máte dotaz k pojmu Well-known porty?

Napište nám přímo odsud – zpráva přijde na náš e‑mail a ozveme se co nejdřív.

Typ poptávky

Porty a komunikační protokoly – Well-known porty

Načítám…

Údaje neukládáme do databáze ani nepředáváme třetím stranám – použijeme je jen k odpovědi na Váš dotaz.