ls ~/ports
Ports.
Welcher Dienst läuft auf welchem Port, was gehört ins Internet und was nicht — und wie man es prüft.
| Port | Protokoll | Dienst | Erreichbarkeit |
|---|---|---|---|
| 20-21 | TCP | FTP | Öffentlich: nur wenn nötig, besser SFTP |
| 22 | TCP | SSH / SFTP | Öffentlich: ja, aber nur mit Schlüsseln, ideal per IP-Filter |
| 25 | TCP | SMTP (MTA-to-MTA) | Öffentlich: ja, eingehend für den MX |
| 53 | TCP/UDP | DNS | Öffentlich: nur für autoritative Nameserver |
| 80 | TCP | HTTP | Öffentlich: ja, für Redirect und ACME |
| 110 | TCP | POP3 | Öffentlich: besser schließen, 995 nutzen |
| 123 | UDP | NTP | Öffentlich: nein, nur ausgehend |
| 143 | TCP | IMAP | Öffentlich: möglich, besser nur 993 |
| 389 | TCP/UDP | LDAP | Öffentlich: nein, nur intern |
| 443 | TCP/UDP | HTTPS / HTTP/3 | Öffentlich: ja |
| 465 | TCP | SMTP Submission (implicit TLS) | Öffentlich: ja, für Mailclients |
| 587 | TCP | SMTP Submission | Öffentlich: ja, für Mailclients |
| 636 | TCP | LDAPS | Öffentlich: nein, nur intern |
| 853 | TCP/UDP | DNS over TLS / DNS over QUIC | Öffentlich: nur für eigene DoT-Resolver |
| 993 | TCP | IMAPS | Öffentlich: ja, für Mailclients |
| 995 | TCP | POP3S | Öffentlich: nur wenn POP3 wirklich genutzt wird |
| 1194 | UDP | OpenVPN | Öffentlich: ja, für VPN-Clients |
| 2049 | TCP/UDP | NFS | Öffentlich: nein, nur LAN oder VPN |
| 3306 | TCP | MySQL / MariaDB | Öffentlich: nein, nur localhost oder App-Server |
| 3389 | TCP/UDP | RDP | Öffentlich: nein, nur per VPN oder Gateway |
| 3478 | TCP/UDP | STUN / TURN (coturn, Nextcloud Talk) | Öffentlich: ja, TCP+UDP plus Relay-Ports |
| 4190 | TCP | ManageSieve | Öffentlich: meist nein, nur für Webmail intern |
| 5432 | TCP | PostgreSQL | Öffentlich: nein, nur App-Server |
| 6379 | TCP | Redis | Öffentlich: nein, nur localhost |
| 8080 | TCP | HTTP alternate | Öffentlich: meist nein, hinter Reverse Proxy |
| 8443 | TCP | HTTPS alternate / Plesk | Öffentlich: nur für Admin-IPs |
| 9000 | TCP | PHP-FPM (FastCGI) | Öffentlich: nein, nur localhost |
| 9090 | TCP | Prometheus / Cockpit | Öffentlich: nein, intern oder hinter Proxy |
| 9100 | TCP | Prometheus node_exporter | Öffentlich: nein, nur für den Prometheus-Server |
| 11211 | TCP/UDP | Memcached | Öffentlich: nein, nur localhost |
| 51820 | UDP | WireGuard | Öffentlich: ja, für VPN-Peers |