Ports sind die Türen, durch die Pakete Anwendungen erreichen.
Jedes TCP- und UDP-Paket trägt Quell- und Ziel-Portnummern (0–65535). Firewalls, DDoS-Filter und Hardening beginnen damit zu wissen, welche Ports offen sein sollen - und welche nicht.
8 Min. Lesezeit
Kommunizieren zwei Hosts über IP, muss das Betriebssystem jedes Paket an die richtige Anwendung liefern. Portnummern identifizieren diesen Endpunkt. Ein Webserver auf Port 443 empfängt HTTPS; SSH lauscht auf Port 22.
Ports 0–1023 sind Well-known und von der IANA vergeben. 1024–49151 sind registrierte Dienste. 49152–65535 sind dynamisch/ephemeral - Browser und Clients nutzen sie temporär.
TCP-Ports gehören zu verbindungsorientierten Sessions mit Handshake und Retransmission - HTTP, SSH, SMTP. UDP-Ports sind verbindungslos - DNS, NTP, QUIC und die meisten Game-Protokolle.
Viele DDoS-Angriffe zielen auf UDP, weil stateless Verarbeitung leichter zu fluten ist. TCP-Angriffe missbrauchen oft SYN-Floods oder Slow Connections auf Port 80/443. Guter Schutz profiliert Ports getrennt.
Die Tabellen unten listen die Ports, die Betreiber auf Hosting-, Transit- und Gaming-Netzen am häufigsten sehen. Nutzen Sie sie für Firewall-Regeln, Dokumentation und Filter-Policy.
| Port | TCP | UDP | Name | Beschreibung |
|---|---|---|---|---|
| 20 | ✓ | - | ftp-data | FTP data transfer |
| 21 | ✓ | ✓ | ftp | FTP control channel |
| 22 | ✓ | ✓ | ssh | Secure Shell remote access |
| 23 | ✓ | - | telnet | Unencrypted remote terminal |
| 25 | ✓ | - | smtp | Simple Mail Transfer Protocol |
| 53 | ✓ | ✓ | dns | Domain name resolution |
| 67 | - | ✓ | dhcp-server | DHCP server (BOOTP) |
| 68 | - | ✓ | dhcp-client | DHCP client |
| 69 | - | ✓ | tftp | Trivial File Transfer Protocol |
| 80 | ✓ | - | http | Hypertext Transfer Protocol |
| 110 | ✓ | - | pop3 | Post Office Protocol v3 |
| 123 | - | ✓ | ntp | Network Time Protocol |
| 143 | ✓ | ✓ | imap | Internet Message Access Protocol |
| 161 | - | ✓ | snmp | Simple Network Management Protocol |
| 179 | ✓ | - | bgp | Border Gateway Protocol |
| 443 | ✓ | - | https | HTTP over TLS |
| 465 | ✓ | - | smtps | SMTP over TLS (legacy) |
| 587 | ✓ | - | submission | Mail submission (STARTTLS) |
| 993 | ✓ | - | imaps | IMAP over TLS |
| 995 | ✓ | - | pop3s | POP3 over TLS |
Ports 0–1023 sind Well-known Ports und benötigen auf Unix-Systemen oft Root-Rechte. Die IANA vergibt offizielle Dienstnamen.
| Port | TCP | UDP | Name | Beschreibung |
|---|---|---|---|---|
| 1080 | ✓ | - | socks | SOCKS proxy |
| 1433 | ✓ | - | mssql | Microsoft SQL Server |
| 3306 | ✓ | ✓ | mysql | MySQL / MariaDB |
| 3389 | ✓ | - | rdp | Remote Desktop Protocol |
| 5432 | ✓ | - | postgresql | PostgreSQL database |
| 6379 | ✓ | - | redis | Redis in-memory store |
| 8080 | ✓ | - | http-alt | Common alternate HTTP |
| 8443 | ✓ | - | https-alt | Common alternate HTTPS |
| 27017 | ✓ | - | mongodb | MongoDB default |
| Port | TCP | UDP | Name | Beschreibung |
|---|---|---|---|---|
| 25565 | ✓ | ✓ | minecraft | Minecraft Java server |
| 27015 | ✓ | ✓ | source-engine | Counter-Strike / Source games |
| 30120 | ✓ | ✓ | fivem | FiveM (GTA V multiplayer) |
| 7777 | ✓ | ✓ | unreal | Unreal Engine / ARK (common) |
| 9987 | - | ✓ | teamspeak3 | TeamSpeak 3 voice |
| 19132 | - | ✓ | minecraft-bedrock | Minecraft Bedrock |
| 2456 | ✓ | ✓ | valheim | Valheim (common default) |
| 28015 | ✓ | ✓ | rust | Rust game server |
Game-Ports variieren je nach Host und Mod - das sind häufige Defaults, die oft Ziel von UDP-Floods und Amplification-Angriffen sind.
Auf einer IP kann pro Protokoll (TCP/UDP) nur ein Prozess einen Port binden. Verschiedene IPs oder NAT können Nummern wiederverwenden. Load Balancer terminieren Verbindungen und leiten intern weiter.
Angreifer scannen ephemere Client-Ports oder missbrauchen UDP-Reflection (DNS/NTP) zur Amplification auf ein Opfer-Port. Filter erwarten Service-Ports und verwerfen den Rest.
Ja - minimale Exposition ist Best Practice. Nur erforderliche TCP/UDP-Ports am Edge und in der Scrubbing-Policy erlauben. Ausnahmen für Panels, RCON und Voice dokumentieren.
TMW Shield liefert Protokoll-Profile für Web, Mail, DNS, BGP und 20+ Game-Dienste - pro Port getunt, nicht eine generische UDP-Regel.