Les ports sont les portes par lesquelles les paquets atteignent les applications.
Chaque paquet TCP et UDP transporte des numéros de port source et destination (0–65535). Pare-feux, filtres DDoS et durcissement commencent par savoir quels ports doivent être ouverts.
8 min de lecture
Lorsque deux hôtes communiquent via IP, le système doit livrer chaque paquet à la bonne application. Les numéros de port identifient ce point de terminaison.
Les ports 0–1023 sont well-known (IANA). 1024–49151 sont enregistrés. 49152–65535 sont dynamiques - navigateurs et clients les utilisent temporairement.
Les ports TCP appartiennent à des sessions orientées connexion - HTTP, SSH, SMTP. Les ports UDP sont sans connexion - DNS, NTP, QUIC et la plupart des jeux.
Beaucoup d'attaques DDoS ciblent UDP car le traitement stateless est plus facile à saturer. Les attaques TCP abusent souvent des SYN floods sur 80/443.
Les tableaux ci-dessous listent les ports les plus vus sur hébergement, transit et gaming. Utilisez-les pour règles firewall et politique de filtrage.
| Port | TCP | UDP | Nom | Description |
|---|---|---|---|---|
| 20 | ✓ | - | ftp-data | FTP data transfer |
| 21 | ✓ | ✓ | ftp | FTP control channel |
| 22 | ✓ | ✓ | ssh | Secure Shell remote access |
| 23 | ✓ | - | telnet | Unencrypted remote terminal |
| 25 | ✓ | - | smtp | Simple Mail Transfer Protocol |
| 53 | ✓ | ✓ | dns | Domain name resolution |
| 67 | - | ✓ | dhcp-server | DHCP server (BOOTP) |
| 68 | - | ✓ | dhcp-client | DHCP client |
| 69 | - | ✓ | tftp | Trivial File Transfer Protocol |
| 80 | ✓ | - | http | Hypertext Transfer Protocol |
| 110 | ✓ | - | pop3 | Post Office Protocol v3 |
| 123 | - | ✓ | ntp | Network Time Protocol |
| 143 | ✓ | ✓ | imap | Internet Message Access Protocol |
| 161 | - | ✓ | snmp | Simple Network Management Protocol |
| 179 | ✓ | - | bgp | Border Gateway Protocol |
| 443 | ✓ | - | https | HTTP over TLS |
| 465 | ✓ | - | smtps | SMTP over TLS (legacy) |
| 587 | ✓ | - | submission | Mail submission (STARTTLS) |
| 993 | ✓ | - | imaps | IMAP over TLS |
| 995 | ✓ | - | pop3s | POP3 over TLS |
Les ports 0–1023 sont well-known et exigent souvent des privilèges élevés sur Unix. L'IANA attribue les noms officiels.
| Port | TCP | UDP | Nom | Description |
|---|---|---|---|---|
| 1080 | ✓ | - | socks | SOCKS proxy |
| 1433 | ✓ | - | mssql | Microsoft SQL Server |
| 3306 | ✓ | ✓ | mysql | MySQL / MariaDB |
| 3389 | ✓ | - | rdp | Remote Desktop Protocol |
| 5432 | ✓ | - | postgresql | PostgreSQL database |
| 6379 | ✓ | - | redis | Redis in-memory store |
| 8080 | ✓ | - | http-alt | Common alternate HTTP |
| 8443 | ✓ | - | https-alt | Common alternate HTTPS |
| 27017 | ✓ | - | mongodb | MongoDB default |
| Port | TCP | UDP | Nom | Description |
|---|---|---|---|---|
| 25565 | ✓ | ✓ | minecraft | Minecraft Java server |
| 27015 | ✓ | ✓ | source-engine | Counter-Strike / Source games |
| 30120 | ✓ | ✓ | fivem | FiveM (GTA V multiplayer) |
| 7777 | ✓ | ✓ | unreal | Unreal Engine / ARK (common) |
| 9987 | - | ✓ | teamspeak3 | TeamSpeak 3 voice |
| 19132 | - | ✓ | minecraft-bedrock | Minecraft Bedrock |
| 2456 | ✓ | ✓ | valheim | Valheim (common default) |
| 28015 | ✓ | ✓ | rust | Rust game server |
Les ports de jeux varient selon l'hôte - ce sont des valeurs courantes souvent ciblées par floods UDP et amplification.
Sur une IP, un seul processus peut lier un port donné par protocole. NAT ou IP différentes permettent la réutilisation. Les load balancers terminent les connexions en amont.
Les attaquants sondent les ports clients éphémères ou abusent de la réflexion UDP (DNS/NTP). Les filtres n'autorisent que les ports de service attendus.
Oui - exposition minimale. N'autorisez que les ports TCP/UDP requis au edge et en scrubbing. Documentez les exceptions panels, RCON et voix.
TMW Shield propose des profils pour web, mail, DNS, BGP et 20+ jeux - réglés par port.