Porte well-known, una per una
Le 37 porte che si incontrano davvero: servizio, rischi e comandi di verifica. La guida generale alle porte spiega il quadro.
| Porta | Proto | Servizio | A cosa serve |
|---|---|---|---|
| 21 | tcp | FTP | Il File Transfer Protocol storico: trasferimento file in chiaro, credenziali incluse.… |
| 22 | tcp | SSH | La porta dell'amministrazione remota: shell, SFTP, tunnel e port forwarding. La più… |
| 23 | tcp | Telnet | Shell remota in chiaro, precursore di SSH. Ancora acceso di fabbrica su troppi router,… |
| 25 | tcp | SMTP | Il traffico mail server-to-server. I provider consumer la bloccano in uscita proprio per… |
| 53 | tcp+udp | DNS | La risoluzione dei nomi, in UDP per le query normali e TCP per risposte grandi e zone… |
| 67 | udp | DHCP | Il server DHCP ascolta qui (il client risponde sulla 68): assegnazione automatica di IP,… |
| 80 | tcp | HTTP | Il web senza cifratura. Oggi serve quasi solo a una cosa: redirigere verso HTTPS (e… |
| 110 | tcp | POP3 | Ritiro della posta vecchio stile: scarica e (di norma) cancella dal server. In chiaro. |
| 123 | udp | NTP | La sincronizzazione dell'orologio. Sembra banale, ma certificati TLS, log correlati e… |
| 143 | tcp | IMAP | Lettura della posta lasciandola sul server, la modalità moderna. In chiaro su questa… |
| 161 | udp | SNMP | Il monitoraggio di rete di apparati e stampanti: contatori, stato interfacce, inventario. |
| 389 | tcp | LDAP | La directory aziendale (Active Directory incluso): utenti, gruppi, autenticazioni. In… |
| 443 | tcp | HTTPS | Il web cifrato con TLS: la porta più attraversata di internet, e ormai anche il… |
| 445 | tcp | SMB | La condivisione file e stampanti di Windows (e Samba). Il canale preferito dei… |
| 465 | tcp | SMTPS | Invio mail dei client con TLS implicito: la connessione nasce già cifrata. Riabilitata… |
| 587 | tcp | SMTP Submission | La porta corretta per l'invio autenticato dei client mail: STARTTLS più login, separata… |
| 636 | tcp | LDAPS | LDAP dentro TLS: la versione cifrata della 389 per le query alla directory. |
| 853 | tcp | DNS-over-TLS | Le query DNS cifrate con DoT: stessa semantica della 53, dentro TLS. |
| 993 | tcp | IMAPS | IMAP dentro TLS: la porta giusta per leggere la posta oggi. |
| 995 | tcp | POP3S | POP3 dentro TLS, per chi ancora scarica la posta in locale. |
| 1194 | udp | OpenVPN | La porta di default di OpenVPN. UDP per prestazioni, TCP come ripiego nei network… |
| 1433 | tcp | Microsoft SQL Server | Il database di casa Microsoft in ascolto per le applicazioni. |
| 2049 | tcp+udp | NFS | La condivisione file nativa Unix/Linux, tipica tra hypervisor e NAS. |
| 2375 | tcp | Docker API (senza TLS) | L'API del daemon Docker in chiaro e senza autenticazione: chi la raggiunge controlla i… |
| 2376 | tcp | Docker API (TLS) | La variante TLS dell'API del daemon Docker: stessa potenza, ma con autenticazione a… |
| 3306 | tcp | MySQL / MariaDB | Il database più diffuso del web in ascolto per le applicazioni. |
| 3389 | tcp | RDP | Il desktop remoto di Windows. |
| 5432 | tcp | PostgreSQL | Il database relazionale open source di riferimento. |
| 5900 | tcp | VNC | Il controllo remoto grafico multipiattaforma (e la console delle VM in molti hypervisor). |
| 6379 | tcp | Redis | La cache in-memory usata da mezzo web (sessioni, code, cache di Nextcloud incluse). |
| 8006 | tcp | Proxmox VE (web UI) | L'interfaccia di gestione di Proxmox VE: web UI e API sulla stessa porta. |
| 8080 | tcp | HTTP alternativo | La porta di sviluppo e dei servizi dietro proxy: application server, pannelli, container… |
| 8443 | tcp | HTTPS alternativo | HTTPS su porta non standard: pannelli di controllo, appliance, servizi amministrativi. |
| 9090 | tcp | Cockpit / Prometheus | Due inquilini frequenti: la console web Cockpit delle distro server e l'interfaccia di… |
| 11434 | tcp | Ollama | L'API locale di Ollama per gli LLM in locale. |
| 27017 | tcp | MongoDB | Il database documentale in ascolto per le applicazioni. |
| 51820 | udp | WireGuard | La porta di default di WireGuard: VPN moderna, codice minimo, chiavi pubbliche. |