W tym artykule
Czym sa porty sieciowe?
Porty sieciowe to logiczne punkty koncowe komunikacji w sieciach TCP/IP. Kazdy port jest identyfikowany przez 16-bitowy numer (0-65535) i powiazany z konkretnym protokolem lub usluga. Porty pozwalaja jednemu adresowi IP obslugiwac wiele uslug jednoczesnie.
Internet Assigned Numbers Authority (IANA) utrzymuje oficjalny rejestr przydzia low portow. Znajomosc portow uzywanych przez popularne uslugi jest kluczowa dla administracji serwerami, konfiguracji zapor i audytu bezpieczenstwa sieci.
Jak dzialaja porty
Porty sa podzielone na trzy zakresy zdefiniowane przez IANA, z ktorych kazdy sluzy innemu celowi w komunikacji sieciowej.
- Dobrze znane porty (0-1023) — zarezerwowane dla standardowych uslug jak HTTP (80), HTTPS (443), FTP (21), SSH (22), DNS (53) i SMTP (25)
- Zarejestrowane porty (1024-49151) — przypisane do konkretnych aplikacji jak MySQL (3306), PostgreSQL (5432), Redis (6379) i MongoDB (27017)
- Porty dynamiczne (49152-65535) — efemeryczne porty tymczasowo przypisywane przez OS dla polaczen klienckich
Wypróbuj za darmo — bez rejestracji
Przegladaj referencje portow →Kiedy uzywac referencji portow
Referencja portow jest niezbedna dla kazdego, kto zarzadza serwerami, konfiguruje zapory lub rozwiazuje problemy sieciowe.
- Konfiguracja zapory — dokla dnie wiedziec, ktore porty otworzyc dla kazdej uslugi i ktore zablokowac
- Konfiguracja serwera — zweryfikuj domyslny port uslug i sprawdz konflikty z istniejacymi uslugami
- Audyt bezpieczenstwa — zidentyfikuj nieoczekiwane otwarte porty mogace wskazywac na nieautoryzowane uslugi
Czesto zadawane pytania
Jaka jest roznica miedzy portami TCP a UDP?
Porty TCP zapewniaja niezawodna, uporzadkowana komunikacje opartea na polaczeniu. Porty UDP zapewniaja szybsza komunikacje bez polaczenia — uzywane do zapytan DNS, streamingu wideo i gier.
Czy dwie uslugi moga uzywac tego samego portu?
Nie jednoczesnie na tym samym protokole i adresie IP. Kazda kombinacja adresu IP, protokolu (TCP/UDP) i numeru portu musi byc unikalna.
Dlaczego niekt ore porty sa uwazane za niebezpieczne do pozostawienia otwartych?
Porty z uslugami majacymi znane luki staja sie wektorami atakow. Czesto atakowane porty to 23 (Telnet), 445 (SMB), 3389 (RDP) i 1433 (MSSQL). Zawsze zamykaj nieuzywane porty.