Standard Netzwerk-Ports Cheat Sheet
Die wichtigsten TCP- und UDP-Ports für Systemadministratoren, Firewalls und Entwickler auf einen Blick.
0 – 1.023
Well-Known Ports (System-Dienste)
1.024 – 49.151
Registered Ports (Hersteller & DBs)
49.152 – 65.535
Dynamic / Private Ports (Ephemeral)
| Port | Protokoll | Dienst / Name | Beschreibung & Einsatzbereich | Sicherheit |
|---|---|---|---|---|
| 80 | TCP | HTTP | Unverschlüsselter Standard-Webseiten-Transfer (World Wide Web). | Unverschlüsselt |
| 443 | TCP UDP | HTTPS (HTTP/3) | Verschlüsselter Webseiten-Transfer über SSL/TLS. UDP bei HTTP/3 (QUIC). | Verschlüsselt |
| 8080 | TCP | HTTP-Proxy / Alt | Häufig genutzter Alternativ-Port für Entwicklungs-Webserver und Proxies. | Variabel |
| 8443 | TCP | HTTPS Alternate | Häufig genutzter Alternativ-Port für Web-Admin-Panels über SSL/TLS. | Verschlüsselt |
| 22 | TCP | SSH / SFTP | Sichere Remote-Kommandozeile (Shell), Scp- und SFTP-Dateiübertragung. | Sicher (SSH2) |
| 23 | TCP | Telnet | Veraltetes, unverschlüsseltes Remote-Terminal (Passwörter im Klartext). | Unsicher |
| 3389 | TCP UDP | RDP (Windows) | Microsoft Remote Desktop Protokoll für grafische Desktop-Fernwartung. | SSL/NLA |
| 5900 | TCP | VNC Server | Virtual Network Computing Desktop-Fernsteuerung (RFB-Protokoll). | Oft unverschlüsselt |
| 25 | TCP | SMTP | MTA-to-MTA Server-Mailversand. Häufig von Providern für Clients gesperrt. | STARTTLS |
| 587 | TCP | SMTP Submission | Standardport für Mail-Clients zum Versenden von E-Mails an den Mailserver. | STARTTLS Pflicht |
| 465 | TCP | SMTPS | Verschlüsselter Mailversand mit implizitem SSL/TLS-Handshake beim Verbinden. | SSL/TLS |
| 993 | TCP | IMAPS | Sicherer Abruf und Ordner-Synchronisation von E-Mails über SSL/TLS. | Verschlüsselt |
| 143 | TCP | IMAP | Klartext-Abruf von E-Mails auf dem Mailserver (optional STARTTLS). | STARTTLS |
| 995 | TCP | POP3S | Sicherer E-Mail-Download vom Server in den lokalen Mail-Client (SSL/TLS). | Verschlüsselt |
| 110 | TCP | POP3 | Veralteter Klartext-E-Mail-Download ohne Verschlüsselung. | Unsicher |
| 20, 21 | TCP | FTP (Data & Control) | File Transfer Protocol. Port 21 = Steuerkanal, Port 20 = Datenübertragung. | Klartext |
| 53 | TCP UDP | DNS | Domain Name System Namensauflösung (UDP = Abfragen, TCP = Zonentransfers). | Standard |
| 67, 68 | UDP | DHCP / BOOTP | Automatische IP- und Netzwerk-Konfiguration (Port 67 Server, Port 68 Client). | Lokal |
| 123 | UDP | NTP | Network Time Protocol zur hochgenauen Uhrzeitsynchronisation im Netzwerk. | Standard |
| 161, 162 | UDP | SNMP (Query & Trap) | Simple Network Management Protocol zur Überwachung von Switches & Routern. | SNMPv3 nutzen |
| 389 | TCP UDP | LDAP | Lightweight Directory Access Protocol für Benutzerverzeichnisse & Logins. | Klartext |
| 636 | TCP | LDAPS | Sicherer Verzeichnisdienst-Zugriff (Active Directory / OpenLDAP via SSL/TLS). | Verschlüsselt |
| 445 | TCP | SMB / CIFS | Windows-Dateifreigaben und Druckdienste. Sollte im Internet blockiert sein! | Nur LAN / VPN |
| 3306 | TCP | MySQL / MariaDB | Standardport für die weltweit am weitesten verbreiteten SQL-Datenbanken. | Nie öffentlich |
| 5432 | TCP | PostgreSQL | Objektrelationale Enterprise-SQL-Datenbank. | Firewall schützen |
| 1433 | TCP | Microsoft SQL Server | Standard-Port für Microsoft SQL Server (MSSQL). | Firewall schützen |
| 1521 | TCP | Oracle Database | Standard TNS-Listener Port für Oracle Datenbanken. | Intern halten |
| 6379 | TCP | Redis | In-Memory Key-Value Speicher und Cache. Häufiges Ziel ungeschützter Angriffe! | Passwort & Bind |
| 27017 | TCP | MongoDB | Dokumentenorientierte NoSQL-Datenbank. | Auth aktivieren |
| 11211 | TCP UDP | Memcached | Verteilter Caching-Dienst. UDP muss wegen DDoS-Amplification blockiert sein. | Nur Localhost |
| 1194 | UDP TCP | OpenVPN | Standardport für OpenVPN-Tunnel (bevorzugt UDP für bessere Performance). | TLS / Zertifikate |
| 51820 | UDP | WireGuard VPN | Moderner, extrem schneller und schlanker VPN-Tunnel im Linux-Kernel. | CryptoKey Routing |
| 500, 4500 | UDP | IPsec / IKEv2 | Port 500 = IKE-Schlüsselaustausch, Port 4500 = IPsec NAT-Traversal. | Enterprise VPN |
Made with ♥️ by Mailuft Digital GmbH.