Una porta identifica il servizio dentro un indirizzo IP: 65.536 per TCP e altrettante per UDP. TCP garantisce consegna e ordine (web, SSH, mail); UDP spedisce e basta (DNS, VoIP, WireGuard).
Quelle da sapere a memoria: 22 SSH, 53 DNS, 80/443 HTTP/HTTPS, 25/587 SMTP, 445 SMB, 3389 RDP, 51820 WireGuard. Sotto la 1024 sono "privilegiate": per aprirle servono i diritti di root.
Per vedere cosa ascolta davvero sul server: ss -tlnp (TCP) e ss -ulnp (UDP). Ogni porta esposta è superficie d'attacco: firewall default deny, SSH blindato e, per i servizi casalinghi, spesso conviene non aprire porte affatto.