Bir port, bir sunucu üzerinde çalışan belirli bir servise yönlendiren sayısal bir kapı gibi düşünülebilir. IP adresi seni doğru cihaza, port numarası ise o cihazdaki doğru uygulamaya götürür.
En sık karşılaşılan portlar
- 20/21 — FTP: Dosya transfer protokolü.
- 22 — SSH: Sunuculara güvenli uzaktan erişim.
- 25 — SMTP: E-posta gönderimi.
- 53 — DNS: Alan adı çözümleme.
- 80 — HTTP: Şifresiz web trafiği.
- 110 — POP3 / 143 — IMAP: E-posta alma protokolleri.
- 443 — HTTPS: Şifreli web trafiği; günümüzde web sitelerinin standardı.
- 3306 — MySQL: Veritabanı bağlantıları.
- 3389 — RDP: Windows uzak masaüstü bağlantısı.
- 8080 — HTTP-alt: Genellikle geliştirme ortamlarında veya proxy'lerde kullanılır.
Açık bir port ne zaman risk oluşturur?
Bir portun açık olması tek başına güvenlik açığı demek değildir; ancak gereksiz yere dışa açık bırakılmış yönetim portları (ör. 3389, 22) saldırganlar için ilk hedeftir. Port kontrol aracımızla hangi portların dışa açık olduğunu hızlıca görebilirsin.
Pratik öneri
Yönetim amaçlı portları mümkünse VPN arkasında tut, güçlü kimlik doğrulama kullan ve kullanılmayan servisleri kapat.