🔌 Netzwerk-Ports – Detaillierte Beschreibungen

Umfassende Liste der wichtigsten Ports mit genauer Erklärung

Legende: TCP = Zuverlässig & verbindungsorientiert | UDP = Schnell & verbindungslos
Ports mit blauem Hintergrund sind besonders wichtige Well-Known Ports (0–1023).
Port Protokoll Dienst Beschreibung
20 TCP FTP Data Datenkanal für die Übertragung von Dateien beim File Transfer Protocol. Wird zusammen mit Port 21 verwendet. Im aktiven Modus initiiert der Server die Verbindung.
21 TCP FTP Control Steuerkanal für FTP. Hier werden Befehle wie Login, Verzeichniswechsel und Dateioperationen ausgetauscht. Unsicher – besser SFTP oder FTPS nutzen.
22 TCP SSH / SFTP Secure Shell – Sichere verschlüsselte Fernwartung von Servern. Wird auch für sichere Dateiübertragung (SFTP) und Port-Forwarding genutzt. Sehr empfohlen.
23 TCP Telnet Älteres Protokoll zur Fernwartung. Überträgt Daten unverschlüsselt – stark veraltet und unsicher. Heute durch SSH ersetzt.
25 TCP SMTP Simple Mail Transfer Protocol – Standard für den Versand von E-Mails zwischen Servern. Oft mit Authentifizierung und STARTTLS kombiniert.
53 TCP/UDP DNS Domain Name System. Übersetzt Domainnamen (z.B. google.com) in IP-Adressen. UDP für normale Anfragen, TCP für große Antworten oder Zonentransfers.
67 / 68 UDP DHCP Dynamic Host Configuration Protocol. Ermöglicht automatische Vergabe von IP-Adressen, Subnetzmasken, Gateway und DNS-Servern im lokalen Netzwerk.
80 TCP HTTP Hypertext Transfer Protocol – Standard für unverschlüsselte Webseiten. Grundlage des World Wide Web. Heute meist durch HTTPS ersetzt.
110 TCP POP3 Post Office Protocol Version 3. Wird zum Abrufen von E-Mails vom Server auf den Client verwendet. Löscht E-Mails oft vom Server.
123 UDP NTP Network Time Protocol. Dient der präzisen Zeitsynchronisation von Computern und Netzwerkgeräten.
143 TCP IMAP Internet Message Access Protocol. Moderneres Protokoll zum Abrufen von E-Mails. Ermöglicht das Verwalten von Ordnern direkt auf dem Server.
443 TCP HTTPS HTTP Secure – Verschlüsselte Webkommunikation mit TLS. Standard für alle sicheren Websites (Banking, Login, Shops).
465 TCP SMTPS Sicherer E-Mail-Versand mit SSL/TLS. Wird vor allem für die Client-Server-Kommunikation verwendet.
993 TCP IMAPS IMAP über SSL/TLS – Verschlüsselte Variante von IMAP für sicheren E-Mail-Empfang.
995 TCP POP3S POP3 über SSL/TLS – Verschlüsselte E-Mail-Abfrage.
3306 TCP MySQL / MariaDB Standard-Port für MySQL- und MariaDB-Datenbanken. Wird für Web-Anwendungen (z. B. WordPress) häufig genutzt.
3389 TCP RDP (Remote Desktop) Microsoft Remote Desktop Protocol. Ermöglicht grafische Fernwartung von Windows-Systemen.
5432 TCP PostgreSQL Standard-Port für die PostgreSQL-Datenbank. Sehr beliebt bei komplexen Webanwendungen.
5900 TCP VNC Virtual Network Computing. Plattformunabhängiger grafischer Fernzugriff auf Desktops.
8080 TCP HTTP-Alternativ / Proxy Häufig genutzter Alternativ-Port für HTTP-Server (z. B. Entwicklung, Tomcat, Jenkins) oder Proxys.
8443 TCP HTTPS-Alternativ Beliebter Alternativ-Port für HTTPS, z. B. bei Entwicklungs- oder internen Anwendungen.
27017 TCP MongoDB Standard-Port für die MongoDB NoSQL-Datenbank.

Wichtige Hinweise

  • Ports unter 1024 benötigen Administrator-Rechte.
  • Öffnen Sie nur die wirklich benötigten Ports in der Firewall.
  • Verwenden Sie wann immer möglich verschlüsselte Protokolle (SSH statt Telnet, HTTPS statt HTTP).
  • Dynamic Ports (49152–65535) werden automatisch von Clients für ausgehende Verbindungen genutzt.

Offizielle IANA Port Liste • Für Lernzwecke und Netzwerk-Administration

ipinsider feed

  • Retarus ersetzt Directory-Sync durch API-basiertes Provisioning
    Der Münchener Cloud-Anbieter Retarus erweitert sein Secure Email Gateway um eine Provisioning-API, über die sich Benutzer, Domains und E-Mail-Weiterleitungen per REST in Echtzeit verwalten lassen. Die klassische Directory-Synchronisation per Batch-Datei soll damit überflüssig werden
  • Wie viel digitale Souveränität ist wirklich drin?
    Digitale Souveränität ist für Unternehmen oft ein Thema auf Vorstandsebene. Gleichzeitig halten 59 Prozent der Befragten laut einem Capgemini-Report eine vollständige Unabhängigkeit für kein realistisches Ziel. Doch welchen Ansatz verfolgen Unternehmen dann?
  • HPE macht das erste Jahr Virtualisierung kostenlos
    Die Broadcom-Übernahme hat die VMware-Lizenzkosten stark verteuert und treibt den Wechsel des Hypervisors an. HPE macht das erste Jahr Morpheus VM Essentials kostenlos und rechnet danach pro CPU-Sockel ab statt pro Prozessorkern. Auf Servern mit vielen Kernen senkt das die Kosten deutlich.

administrator aktuell

Administrator.de

IT-Wissen, Forum und Netzwerk Administrator.de
  • Unifi / OpenWRT / Mikrotik und Auswahl Mikrotik-Hardware
    Allgemein: Ich suche eine langfristige Netzwerklösung mit VLANs und prüfe OpenWRT, Unifi und Mikrotik. Wichtig sind Stabilität, geringe Bastelei und zuverlässige Hardwareunterstützung über Jahre, auch für Router, Switches und Access Points.... 2 Kommentare, 204 mal gelesen.
  • Suche Gigaset DE 900 IP PRO Full Firmware Image (.img) für TFTP-Recovery gesucht
    Frage: Gigaset DE 900 IP PRO bleibt nach Hard Reset im Bootloop mit Meldung „waiting for upgrade 192.168.15.1“. TFTP-Wiederherstellung scheitert an fehlender Full-Image-Datei mit Bootloader-Header im .img-Format.... 0 Kommentare, 206 mal gelesen.
  • EaseUS Todo Backup bleibt bei 1 stehen - suche Lösung für Windows 11
    Frage: EaseUS TODO Backup bleibt bei der Erstellung einer Partitionssicherung bei 1 % stehen und fragt erst nach Minuten nach Schreibrechten auf dem Ziellaufwerk.... 4 Kommentare, 665 mal gelesen.
  • Hinweis: Microsoft verändert M365 Family (2 TB für alle gemeinsam)
    Allgemein: Eine E-Mail kündigt an, dass ab März das gemeinsame Speicherkontingent von sechsmal 1 TB auf nur 2 TB reduziert wird. Die Frage stellt sich, wie mit zuvor gekauften PrePaid-Tokens umgegangen wird, da die Regelung sich auf das Verlängerungsdatum bezieht.... 8 Kommentare, 1040 mal gelesen.
  • Pocketbase für Ubuntu kompilieren
    Anleitung: PocketBase als kompaktes Backend ohne Docker oder komplexe Datenbank einrichten. Schrittweise Anleitung zur Kompilierung und Fehlerbehebung bei fehlender main.go sowie zum Start des Servers mit korrekten Befehlen unter Ubuntu.... 1 Kommentar, 686 mal gelesen.

suche