In diesem Artikel
Was sind Netzwerk-Ports?
Netzwerk-Ports sind logische Endpunkte für die Kommunikation im TCP/IP-Netzwerk. Jeder Port wird durch eine 16-Bit-Zahl (0–65535) identifiziert und ist einem bestimmten Protokoll oder Dienst zugeordnet. Ports ermöglichen es einer einzigen IP-Adresse, mehrere Dienste gleichzeitig bereitzustellen — HTTP auf Port 80, HTTPS auf 443, SSH auf 22 und so weiter.
Die Internet Assigned Numbers Authority (IANA) führt das offizielle Register der Port-Zuweisungen. Zu wissen, welche Ports gängige Dienste verwenden, ist unerlässlich für die Serveradministration, die Firewall-Konfiguration und die Prüfung der Netzwerksicherheit.
So funktionieren Ports
Ports sind in drei von der IANA definierte Bereiche unterteilt, die jeweils einen anderen Zweck in der Netzwerkkommunikation erfüllen.
- Well-known Ports (0–1023) — reserviert für Standarddienste wie HTTP (80), HTTPS (443), FTP (21), SSH (22), DNS (53) und SMTP (25)
- Registrierte Ports (1024–49151) — bestimmten Anwendungen zugewiesen, etwa MySQL (3306), PostgreSQL (5432), Redis (6379) und MongoDB (27017)
- Dynamische Ports (49152–65535) — kurzlebige Ports, die das Betriebssystem clientseitig vorübergehend für ausgehende Verbindungen zuweist
Kostenlos testen – keine Registrierung erforderlich
Port-Referenz durchsuchen →Wann Sie eine Port-Referenz benötigen
Eine Port-Referenz ist unverzichtbar für alle, die Server verwalten, Firewalls konfigurieren oder Netzwerkprobleme beheben.
- Firewall-Konfiguration — wissen Sie genau, welche Ports Sie für jeden Dienst öffnen und welche Sie blockieren müssen, um die Angriffsfläche zu minimieren
- Server-Einrichtung — überprüfen Sie den Standard-Port der Dienste, die Sie bereitstellen, und achten Sie auf Konflikte mit bereits laufenden Diensten auf demselben Host
- Sicherheitsprüfung — erkennen Sie unerwartet offene Ports, die auf nicht autorisierte Dienste oder potenzielle Schwachstellen hindeuten könnten
Häufig gestellte Fragen
Was ist der Unterschied zwischen TCP- und UDP-Ports?
TCP-Ports bieten zuverlässige, geordnete und verbindungsbasierte Kommunikation — ideal für Webverkehr, E-Mail und Dateiübertragungen. UDP-Ports bieten schnellere, verbindungslose Kommunikation — genutzt für DNS-Abfragen, Videostreaming, VoIP und Gaming, wo Geschwindigkeit wichtiger ist als garantierte Zustellung.
Können zwei Dienste denselben Port nutzen?
Nicht gleichzeitig auf demselben Protokoll und derselben IP-Adresse. Jede Kombination aus IP-Adresse, Protokoll (TCP/UDP) und Portnummer muss eindeutig sein. Ein TCP-Dienst und ein UDP-Dienst können jedoch beide Port 53 verwenden (wie es DNS tut), da es sich um unterschiedliche Protokolle handelt.
Warum gilt es als gefährlich, manche Ports offen zu lassen?
Ports, auf denen Dienste mit bekannten Schwachstellen laufen, werden zu Angriffsvektoren. Häufig ins Visier genommene Ports sind 23 (Telnet, unverschlüsselt), 445 (SMB, Ransomware-Vektor), 3389 (RDP, Ziel von Brute-Force-Angriffen) und 1433 (MSSQL). Schließen Sie stets ungenutzte Ports und halten Sie Dienste auf offenen Ports aktuell.