ls ~/ports
Porte.
Quale servizio gira su quale porta, cosa va esposto su internet e cosa no — e come verificarlo.
| Porta | Protocollo | Servizio | Esposizione |
|---|---|---|---|
| 20-21 | TCP | FTP | Pubblica: solo se serve, meglio SFTP |
| 22 | TCP | SSH / SFTP | Pubblica: sì, solo con chiavi, meglio con filtro IP |
| 25 | TCP | SMTP (MTA-to-MTA) | Pubblica: sì, in ingresso per l'MX |
| 53 | TCP/UDP | DNS | Pubblica: solo per nameserver autoritativi |
| 80 | TCP | HTTP | Pubblica: sì, per redirect e ACME |
| 110 | TCP | POP3 | Pubblica: meglio chiusa, usa la 995 |
| 123 | UDP | NTP | Pubblica: no, solo in uscita |
| 143 | TCP | IMAP | Pubblica: possibile, meglio solo la 993 |
| 389 | TCP/UDP | LDAP | Pubblica: no, solo interna |
| 443 | TCP/UDP | HTTPS / HTTP/3 | Pubblica: sì |
| 465 | TCP | SMTP Submission (implicit TLS) | Pubblica: sì, per i client di posta |
| 587 | TCP | SMTP Submission | Pubblica: sì, per i client di posta |
| 636 | TCP | LDAPS | Pubblica: no, solo interna |
| 853 | TCP/UDP | DNS over TLS / DNS over QUIC | Pubblica: solo per un tuo resolver DoT |
| 993 | TCP | IMAPS | Pubblica: sì, per i client di posta |
| 995 | TCP | POP3S | Pubblica: solo se POP3 è usato davvero |
| 1194 | UDP | OpenVPN | Pubblica: sì, per i client VPN |
| 2049 | TCP/UDP | NFS | Pubblica: no, solo LAN o VPN |
| 3306 | TCP | MySQL / MariaDB | Pubblica: no, solo localhost o server app |
| 3389 | TCP/UDP | RDP | Pubblica: no, solo via VPN o gateway |
| 3478 | TCP/UDP | STUN / TURN (coturn, Nextcloud Talk) | Pubblica: sì, TCP+UDP più porte relay |
| 4190 | TCP | ManageSieve | Pubblica: di solito no, interna per la webmail |
| 5432 | TCP | PostgreSQL | Pubblica: no, solo server applicativi |
| 6379 | TCP | Redis | Pubblica: no, solo localhost |
| 8080 | TCP | HTTP alternate | Pubblica: di solito no, dietro reverse proxy |
| 8443 | TCP | HTTPS alternate / Plesk | Pubblica: solo per IP admin |
| 9000 | TCP | PHP-FPM (FastCGI) | Pubblica: no, solo localhost |
| 9090 | TCP | Prometheus / Cockpit | Pubblica: no, interna o dietro proxy |
| 9100 | TCP | Prometheus node_exporter | Pubblica: no, solo per il server Prometheus |
| 11211 | TCP/UDP | Memcached | Pubblica: no, solo localhost |
| 51820 | UDP | WireGuard | Pubblica: sì, per i peer VPN |