Testen Sie hier Ihre Sicherheit: ⇒ Die SICHERHEITSTESTS

 Sie können aber auch in Linux einfach reinschnuppern
www.itplanet.cc/linux hat die richtigen Infos- dazu

PC

web

web 2

tools

netzWORK

🔌 Netzwerk-Ports – Detaillierte Beschreibungen

Umfassende Liste der wichtigsten Ports mit genauer Erklärung

Legende: TCP = Zuverlässig & verbindungsorientiert | UDP = Schnell & verbindungslos
Ports mit blauem Hintergrund sind besonders wichtige Well-Known Ports (0–1023).
Port Protokoll Dienst Beschreibung
20 TCP FTP Data Datenkanal für die Übertragung von Dateien beim File Transfer Protocol. Wird zusammen mit Port 21 verwendet. Im aktiven Modus initiiert der Server die Verbindung.
21 TCP FTP Control Steuerkanal für FTP. Hier werden Befehle wie Login, Verzeichniswechsel und Dateioperationen ausgetauscht. Unsicher – besser SFTP oder FTPS nutzen.
22 TCP SSH / SFTP Secure Shell – Sichere verschlüsselte Fernwartung von Servern. Wird auch für sichere Dateiübertragung (SFTP) und Port-Forwarding genutzt. Sehr empfohlen.
23 TCP Telnet Älteres Protokoll zur Fernwartung. Überträgt Daten unverschlüsselt – stark veraltet und unsicher. Heute durch SSH ersetzt.
25 TCP SMTP Simple Mail Transfer Protocol – Standard für den Versand von E-Mails zwischen Servern. Oft mit Authentifizierung und STARTTLS kombiniert.
53 TCP/UDP DNS Domain Name System. Übersetzt Domainnamen (z.B. google.com) in IP-Adressen. UDP für normale Anfragen, TCP für große Antworten oder Zonentransfers.
67 / 68 UDP DHCP Dynamic Host Configuration Protocol. Ermöglicht automatische Vergabe von IP-Adressen, Subnetzmasken, Gateway und DNS-Servern im lokalen Netzwerk.
80 TCP HTTP Hypertext Transfer Protocol – Standard für unverschlüsselte Webseiten. Grundlage des World Wide Web. Heute meist durch HTTPS ersetzt.
110 TCP POP3 Post Office Protocol Version 3. Wird zum Abrufen von E-Mails vom Server auf den Client verwendet. Löscht E-Mails oft vom Server.
123 UDP NTP Network Time Protocol. Dient der präzisen Zeitsynchronisation von Computern und Netzwerkgeräten.
143 TCP IMAP Internet Message Access Protocol. Moderneres Protokoll zum Abrufen von E-Mails. Ermöglicht das Verwalten von Ordnern direkt auf dem Server.
443 TCP HTTPS HTTP Secure – Verschlüsselte Webkommunikation mit TLS. Standard für alle sicheren Websites (Banking, Login, Shops).
465 TCP SMTPS Sicherer E-Mail-Versand mit SSL/TLS. Wird vor allem für die Client-Server-Kommunikation verwendet.
993 TCP IMAPS IMAP über SSL/TLS – Verschlüsselte Variante von IMAP für sicheren E-Mail-Empfang.
995 TCP POP3S POP3 über SSL/TLS – Verschlüsselte E-Mail-Abfrage.
3306 TCP MySQL / MariaDB Standard-Port für MySQL- und MariaDB-Datenbanken. Wird für Web-Anwendungen (z. B. WordPress) häufig genutzt.
3389 TCP RDP (Remote Desktop) Microsoft Remote Desktop Protocol. Ermöglicht grafische Fernwartung von Windows-Systemen.
5432 TCP PostgreSQL Standard-Port für die PostgreSQL-Datenbank. Sehr beliebt bei komplexen Webanwendungen.
5900 TCP VNC Virtual Network Computing. Plattformunabhängiger grafischer Fernzugriff auf Desktops.
8080 TCP HTTP-Alternativ / Proxy Häufig genutzter Alternativ-Port für HTTP-Server (z. B. Entwicklung, Tomcat, Jenkins) oder Proxys.
8443 TCP HTTPS-Alternativ Beliebter Alternativ-Port für HTTPS, z. B. bei Entwicklungs- oder internen Anwendungen.
27017 TCP MongoDB Standard-Port für die MongoDB NoSQL-Datenbank.

Wichtige Hinweise

  • Ports unter 1024 benötigen Administrator-Rechte.
  • Öffnen Sie nur die wirklich benötigten Ports in der Firewall.
  • Verwenden Sie wann immer möglich verschlüsselte Protokolle (SSH statt Telnet, HTTPS statt HTTP).
  • Dynamic Ports (49152–65535) werden automatisch von Clients für ausgehende Verbindungen genutzt.

Offizielle IANA Port Liste • Für Lernzwecke und Netzwerk-Administration

ipinsider feed

  • Was ist Multi-Link Operation (MLO)?
    Multi-Link Operation (MLO) ist ein wichtiges Feature von Wi-Fi 7. Mithilfe von MLO können WLAN-Geräte mehrere Frequenzbänder gleichzeitig nutzen. Das verbessert den Datendurchsatz, die Zuverlässigkeit und die Latenz der Verbindungen. Damit Multi-Link Operation genutzt werden kann, müssen sowohl der Client als auch der WLAN-Accesspoint bzw. WLAN-Router das Feature unterstützen.
  • Keysight und Sateliot entwickeln sichere nicht‑terrestrische 5G‑Netze
    Die ESA beauftragt Keysight und Sateliot mit der Entwicklung eines Blockchain-basierten Frameworks für nicht-terrestrische 5G-Netzwerke. Damit einher gehen auch Fragen nach Standardisierung und Interoperabilität.
  • Neutrale Internetknoten als Kernstück der digitalen Infrastruktur
    Digitale Souveränität entscheidet sich nicht nur in Clouds und Rechenzentren, sondern auch in Netzwerken. Warum neutrale Internetknoten Nadelöhre vermeiden und was Frankfurt am Main zum Modell für souveräne Datenflüsse macht.

administrator aktuell

Administrator.de

IT-Wissen, Forum und Netzwerk Administrator.de
  • RW OpenVPN mit identischen Subnetzen?
    Frage: Ich suche eine serverseitige Lösung für ein VPN-Routing-Problem, bei dem sich überlappende IP-Bereiche (192.168.1.0/24) den Zugriff auf das Firmennetz blockieren. Ziel ist die Umleitung des Datenverkehrs ohne Adressänderungen im Heim- oder Firmennetzwerk.... 0 Kommentare, 97 mal gelesen.
  • Mauszeiger ändert sich alle paar Sekunden in Mauszeiger mit Ladekreis
    Frage: Seit Tagen wechselt mein Mauszeiger regelmäßig in den Lademodus, als würde ein Dienst ständig neu starten. Mit dem Process Monitor finde ich nur unübersichtliche Registry-Einträge. Ich suche eine Methode, um die Ursache gezielt zu identifizieren, bevor ich das System neu installiere.... 3 Kommentare, 199 mal gelesen.
  • C-Sharp unter Windows und Ubuntu: Ist VS Code ein Flickenteppich? Lohnt sich der Wechsel zu Rider?
    Frage: Ich suche Erfahrungsberichte zum Wechsel von VS Code zu JetBrains Rider für die .NET-Entwicklung mit C#, ASP.NET Core und KI-Integration unter Windows und Ubuntu. Besonders interessieren mich Konsistenz, Produktivität und die Unterstützung frei wählbarer KI-Modelle im Vergleich zu bisherigen Tools.... 1 Kommentar, 371 mal gelesen.
  • SSL-Zertifikat Lets Encrypt
    Frage: Ich suche eine Lösung, um ein SSL-Zertifikat für einen nur intern erreichbaren Server mit der Domain anwendungsname.xxx.local zu erstellen. Let's Encrypt scheidet aus, da die Domain nicht öffentlich ist, und manuelles Importieren auf allen Geräten ist unpraktikabel. Gibt es Alternativen wie DNS-Anpassungen oder interne Zertifizierungsstellen?... 11 Kommentare, 592 mal gelesen.
  • O365 Auswertung aller Seiten-, Ordner-, Datei- und Kalenderfreigaben
    Frage: Ich suche eine Möglichkeit, in unserer Office 365-Umgebung alle Freigaben einer bestimmten oder aller Personen aufzulisten. Bisher scheiterte ich mit PowerShell und frage, ob das Admin Center ohne Enterprise-Lizenz diese Daten ausgeben kann.... 7 Kommentare, 533 mal gelesen.

suche

IT Sicherheit

Administrator.de - Netzwerke und Protokolle

IT-Wissen, Forum und Netzwerk Administrator.de - Netzwerke und Protokolle
  • RW OpenVPN mit identischen Subnetzen?
    Frage: Ich suche eine serverseitige Lösung für ein VPN-Routing-Problem, bei dem sich überlappende IP-Bereiche (192.168.1.0/24) den Zugriff auf das Firmennetz blockieren. Ziel ist die Umleitung des Datenverkehrs ohne Adressänderungen im Heim- oder Firmennetzwerk.... 0 Kommentare, 97 mal gelesen.
  • DATEVasp Drucker einbinden
    Frage: Ich suche eine Lösung, um Drucker gleichzeitig im Netzwerk des DATEVasp-Betriebsstättenrouters und im lokalen Netz zu nutzen. Der Router erfordert einen speziellen IP-Bereich, doch lokale Geräte verlieren dann den Zugriff. Mögliche Ansätze wie Routen oder Firewall-Regeln sollen beide Anforderungen abdecken.... 8 Kommentare, 679 mal gelesen.
  • Muss bei Vodafone DSL-Anschlüssen Modem oder Router registriert werden?
    Frage: Ich möchte die Fritzbox 7590 nur noch als Modem nutzen und eine separate Firewall mit Router einsetzen. Unklar ist, welches Gerät bei Vodafone für die PPPoE-Einwahl registriert werden muss: das Modem oder der neue Router.... 8 Kommentare, 1187 mal gelesen.