5.0.6 Ports in der IT - Astrellium

Netzwerkports sind logische Endpunkte in der Netzwerkkommunikation, die von Protokollen der Transportschicht genutzt werden, um Datenpakete spezifischen Anwendungen oder Diensten auf einem Host zuzuordnen. Durch die standardisierte Vergabe von Portnummern können Clients gezielt bestimmte Dienste auf einem Server ansprechen, auch wenn dieser unter einer einzigen IP-Adresse erreichbar ist.

Ein offener Port ist nicht per se ein Sicherheitsrisiko – ein Dienst muss erreichbar sein, um zu funktionieren. Entscheidend ist, nur wirklich benötigte Ports offen zu halten, sie per Firewall abzusichern und wo möglich verschlüsselte Varianten (z. B. HTTPS statt HTTP, SSH statt Telnet) zu nutzen.

Adressraum & Portbereiche

Ports sind eine 16-Bit-Zahl und ermöglichen dadurch 65.536 Ports (0–65535), unterteilt in drei Bereiche:

Bereich	Portnummern	Beschreibung
System-Ports (Well-Known Ports)	0–1023	Durch die IANA fest für systemnahe Dienste reserviert (z. B. HTTP, SSH). Erfordern auf unixoiden Systemen Root-Rechte zur Bindung.
Registrierte Ports (Registered Ports)	1024–49151	Für spezifische Anwendungen registriert (z. B. MSSQL, RDP, MySQL).
Dynamische Ports (Ephemeral Ports)	49152–65535	Werden vom Betriebssystem temporär an Clients für ausgehende Verbindungen vergeben.

TCP vs. UDP

	TCP	UDP
Verbindung	Verbindungsorientiert	Verbindungslos
Zuverlässigkeit	Garantiert Reihenfolge & Fehlerfreiheit	Keine Garantie
Einsatz	Wenn Vollständigkeit zählt (z. B. Webseiten, Dateiübertragung)	Wenn Geschwindigkeit wichtiger ist als Fehlerfreiheit (z. B. Streaming, VoIP)

Port	Protokoll	Dienst	Kernfunktion
80	TCP	HTTP	Hypertext Transfer Protocol – unverschlüsselter Web-Traffic
443	TCP	HTTPS	HTTP Secure – verschlüsselter Web-Traffic via SSL/TLS
25	TCP	SMTP	Simple Mail Transfer Protocol – E-Mail-Versand
465	TCP	SMTPS	SMTP Secure – verschlüsselter E-Mail-Versand
110	TCP	POP3	Post Office Protocol v3 – E-Mail-Abruf, Download & Delete
995	TCP	POP3S	POP3 Secure – verschlüsselter E-Mail-Abruf
143	TCP	IMAP	Internet Message Access Protocol – E-Mail-Abruf mit Synchronisation
993	TCP	IMAPS	IMAP Secure – verschlüsselter E-Mail-Abruf

Port	Protokoll	Dienst	Kernfunktion
20 / 21	TCP	FTP	File Transfer Protocol (Daten / Steuerung)
22	TCP	SSH	Secure Shell für sichere CLI-Fernwartung
23	TCP	Telnet	Unverschlüsselte Fernwartung (veraltet, Sicherheitsrisiko)
69	UDP	TFTP	Trivial File Transfer Protocol (oft für PXE-Boot / Firmware-Updates)
3389	TCP / UDP	RDP	Remote Desktop Protocol – Windows-Fernwartung

Port	Protokoll	Dienst	Kernfunktion
53	TCP / UDP	DNS	Domain Name System – Namensauflösung
67 / 68	UDP	DHCP	Dynamic Host Configuration Protocol (Server / Client)
123	UDP	NTP	Network Time Protocol – Zeitsynchronisation
161 / 162	UDP	SNMP	Simple Network Management Protocol (Monitoring / Traps)

Port	Protokoll	Dienst	Kernfunktion
1433	TCP	MSSQL	Microsoft SQL Server – Standardport für Datenbankzugriffe
3306	TCP	MySQL	Standardport für MySQL-/MariaDB-Datenbankzugriffe
5432	TCP	PostgreSQL	Standardport für PostgreSQL-Datenbankzugriffe

Quelle: IT-Lexikon — Well-known Ports