Port-Liste
Gängige TCP/UDP-Ports mit Dienst und Hinweisen – durchsuchbar. läuft im Browser
| Port | Protokoll | Dienst | Hinweis |
|---|---|---|---|
| 20 | TCP | FTP-Daten | Aktiver FTP-Datenkanal. |
| 21 | TCP | FTP | Unverschlüsselt – besser SFTP/FTPS. |
| 22 | TCP | SSH / SFTP | Sichere Shell und Dateiübertragung. |
| 23 | TCP | Telnet | Unverschlüsselt, veraltet. |
| 25 | TCP | SMTP | Mailserver untereinander. |
| 53 | TCP/UDP | DNS | Namensauflösung. |
| 67 | UDP | DHCP-Server | Adressvergabe. |
| 68 | UDP | DHCP-Client | |
| 69 | UDP | TFTP | Oft für Netzwerkgeräte/PXE. |
| 80 | TCP | HTTP | Unverschlüsselte Webseiten. |
| 88 | TCP/UDP | Kerberos | Authentifizierung in Active Directory. |
| 110 | TCP | POP3 | Mailabruf, unverschlüsselt. |
| 123 | UDP | NTP | Zeitsynchronisation. |
| 135 | TCP | MS RPC | Windows – nicht ins Internet freigeben. |
| 137 | UDP | NetBIOS-NS | |
| 139 | TCP | NetBIOS-SSN | Altes SMB. |
| 143 | TCP | IMAP | Mailabruf, unverschlüsselt. |
| 161 | UDP | SNMP | Geräteüberwachung (Abfragen). |
| 162 | UDP | SNMP-Trap | Meldungen von Geräten. |
| 389 | TCP/UDP | LDAP | Verzeichnisdienst. |
| 443 | TCP/UDP | HTTPS | Verschlüsselte Webseiten (UDP: QUIC/HTTP3). |
| 445 | TCP | SMB | Windows-Freigaben – nie ins Internet freigeben. |
| 465 | TCP | SMTPS | Mailversand mit direktem TLS. |
| 500 | UDP | IKE | IPsec-VPN Aufbau. |
| 514 | UDP | Syslog | Protokollmeldungen. |
| 587 | TCP | SMTP Submission | Mailversand mit STARTTLS. |
| 636 | TCP | LDAPS | LDAP über TLS. |
| 853 | TCP | DNS über TLS | |
| 993 | TCP | IMAPS | Mailabruf mit TLS. |
| 995 | TCP | POP3S | Mailabruf mit TLS. |
| 1194 | UDP | OpenVPN | Standardport (auch TCP möglich). |
| 1433 | TCP | MS SQL Server | Datenbank. |
| 1701 | UDP | L2TP | |
| 1812 | UDP | RADIUS Auth | 802.1X / WLAN-Anmeldung. |
| 1813 | UDP | RADIUS Accounting | |
| 3306 | TCP | MySQL / MariaDB | Datenbank. |
| 3389 | TCP/UDP | RDP | Remotedesktop – nicht direkt ins Internet. |
| 4500 | UDP | IPsec NAT-T | |
| 5060 | TCP/UDP | SIP | Telefonie. |
| 5432 | TCP | PostgreSQL | Datenbank. |
| 5900 | TCP | VNC | Remotezugriff, oft unverschlüsselt. |
| 5985 | TCP | WinRM HTTP | PowerShell-Remoting. |
| 5986 | TCP | WinRM HTTPS | |
| 6379 | TCP | Redis | Nie ungeschützt freigeben. |
| 8080 | TCP | HTTP-Alt | Proxys und Testserver. |
| 8443 | TCP | HTTPS-Alt | |
| 8118 | TCP | Privoxy | Standardport von Privoxy. |
| 9050 | TCP | Tor SOCKS | Lokaler Tor-Proxy. |
| 27017 | TCP | MongoDB | Nie ungeschützt freigeben. |
Wichtige Ports im Überblick
Die Liste enthält gängige Ports aus dem Admin-Alltag mit Protokoll (TCP/UDP) und Hinweisen zur Absicherung. Dienste wie SMB (445), RDP (3389) oder Datenbankports sollten nie direkt aus dem Internet erreichbar sein. Ob ein Port auf Ihrer Leitung von außen offen ist, prüft der Port-Check.