| StartCom Enterprise Linux 3.0.x: Sicherheitshandbuch | ||
|---|---|---|
| Zurück | Nach vorne | |
In der folgenden Tabelle werden die häufigsten Kommunikationsports, die von Services, Daemons und Programmen unter StartCom Enterprise Linux verwendet werden, aufgelistet. Diese Liste finden Sie auch in der Datei /etc/services. Dies offizielle Liste Bekannter, Registrierter und Dynamischer Port wie von der Internet Assigned Numbers Authority (IANA) ausgegeben finden Sie unter der folgenden URL:
http://www.iana.org/assignments/port-numbers
![]() |
Hinweis |
|---|---|
|
Der Layer, wenn aufgelistet, besagt, ob der Service oder das Protokoll TCP oder UDP für die Übertragung verwendet. Wenn nicht aufgelistet, verwendet der Service/Protokoll TCP und UDP. |
| Port # / Layer | Name | Kommentar |
|---|---|---|
| 1 | tcpmux | TCP Port Service Multiplexer |
| 5 | rje | Remote Job Entry |
| 7 | echo | Echo Service |
| 9 | discard | Null-Service für das Prüfen von Verbindungen |
| 11 | systat | System-Status Service für das Auflisten verbundener Ports |
| 13 | daytime | Sendet Datum und Zeit an anfragenden Host |
| 17 | qotd | Sendet Zitat des Tages an einen verbundenen Host |
| 18 | msp | Message Send Protocol |
| 19 | chargen | Character Generation Service; sendet endlose Zeichenketten |
| 20 | ftp-data | FTP Datenport |
| 21 | ftp | File Transfer Protocol (FTP) Port; manchmal vom File Service Protocol (FSP) verwendet |
| 22 | ssh | Secure Shell (SSH) Service |
| 23 | telnet | Der Telnet Service |
| 25 | smtp | Simple Mail Transfer Protocol (SMTP) |
| 37 | time | Time Protocol |
| 39 | rlp | Resource Location Protocol |
| 42 | nameserver | Internet Name Service |
| 43 | nicname | WHOIS Verzeichnis-Service |
| 49 | tacacs | Terminal Access Controller Access Control System für TCP/IP-basierte Authentifizierung und Zugriff |
| 50 | re-mail-ck | Remote Mail Checking Protocol |
| 53 | domain | domain name services (wie BIND) |
| 63 | whois++ | WHOIS++, erweiterte WHOIS Services |
| 67 | bootps | Bootstrap Protocol (BOOTP) Services; auch von Dynamic Host Configuration Protocol (DHCP) Services verwendet |
| 68 | bootpc | Bootstrap (BOOTP) Client; auch von Dynamic Host Control Protocol (DHCP) Clients verwendet |
| 69 | tftp | Trivial File Transfer Protocol (TFTP) |
| 70 | gopher | Gopher Internet Dokumentsuche und Auffindung |
| 71 | netrjs-1 | Remote Job Service |
| 72 | netrjs-2 | Remote Job Service |
| 73 | netrjs-3 | Remote Job Service |
| 73 | netrjs-4 | Remote Job Service |
| 79 | finger | Finger Service für Benutzer-Kontaktinformationen |
| 80 | http | HyperText Transfer Protocol (HTTP) für World Wide Web (WWW) Services |
| 88 | kerberos | Kerberos Netzwerk-Authentifizierungssystem |
| 95 | supdup | Telnet Protokoll-Erweiterung |
| 101 | hostname | Hostname Services auf SRI-NIC Computern |
| 102 | iso-tsap | ISO Development Environment (ISODE) Netzwerk-Applikationen |
| 105 | csnet-ns | Mailbox Nameserver; auch von CSO Nameserver verwendet |
| 107 | rtelnet | Remote Telnet |
| 109 | pop2 | Post Office Protocol Version 2 |
| 110 | pop3 | Post Office Protocol Version 3 |
| 111 | sunrpc | Remote Procedure Call (RPC) Protocol für Remote Befehlsausführung, verwendet vom Network Filesystem (NFS) |
| 113 | auth | Authentication und Ident Protokolle |
| 115 | sftp | Secure File Transfer Protocol (SFTP) Services |
| 117 | uucp-path | Unix-to-Unix Copy Protocol (UUCP) Path Services |
| 119 | nntp | Network News Transfer Protocol (NNTP) für das auch USENET Discussion System |
| 123 | ntp | Network Time Protocol (NTP) |
| 137 | netbios-ns | NETBIOS Name Services in StartCom Enterprise Linux von Samba verwendet |
| 138 | netbios-dgm | NETBIOS Datagram Services in StartCom Enterprise Linux von Samba verwendet |
| 139 | netbios-ssn | NETBIOS Session Services in StartCom Enterprise Linux von Samba verwendet |
| 143 | imap | Internet Message Access Protocol (IMAP) |
| 161 | snmp | Simple Network Management Protocol (SNMP) |
| 162 | snmptrap | Traps für SNMP |
| 163 | cmip-man | Common Management Information Protocol (CMIP) |
| 164 | cmip-agent | Common Management Information Protocol (CMIP) |
| 174 | mailq | MAILQ |
| 177 | xdmcp | X Display Manager Control Protocol |
| 178 | nextstep | NeXTStep Window Server |
| 179 | bgp | Border Gateway Protocol |
| 191 | prospero | Cliffod Neuman's Prospero Services |
| 194 | irc | Internet Relay Chat (IRC) |
| 199 | smux | SNMP UNIX Multiplexer |
| 201 | at-rtmp | AppleTalk Routing |
| 202 | at-nbp | AppleTalk Name Binding |
| 204 | at-echo | AppleTalk echo |
| 206 | at-zis | AppleTalk Zone Information |
| 209 | qmtp | Quick Mail Transfer Protocol (QMTP) |
| 210 | z39.50 | NISO Z39.50 Database |
| 213 | ipx | Internetwork Packet Exchange (IPX), ein Datagram Protokoll, dass häufig in Novell Netware Umgebungen verwendet wird |
| 220 | imap3 | Internet Message Access Protocol Version 3 |
| 245 | link | LINK |
| 347 | fatserv | Fatmen Server |
| 363 | rsvp_tunnel | RSVP Tunnel |
| 369 | rpc2portmap | Coda Dateisystem Portmapper |
| 370 | codaauth2 | Coda Dateisystem Authentifizierungs-Service |
| 372 | ulistproc | UNIX Listserv |
| 389 | ldap | Lightweight Directory Access Protocol (LDAP) |
| 427 | svrloc | Service Location Protocol (SLP) |
| 434 | mobileip-agent | Mobile Internet Protocol (IP) Agent |
| 435 | mobilip-mn | Mobile Internet Protocol (IP) Manager |
| 443 | https | Secure Hypertext Transfer Protocol (HTTP) |
| 444 | snpp | Simple Network Paging Protocol |
| 445 | microsoft-ds | Server Message Block (SMB) über TCP/IP |
| 464 | kpasswd | Kerberos Passwort und Schlüsse-Änderungs-Service |
| 468 | photuris | Photuris Session Key Management Protokoll |
| 487 | saft | Simple Asynchronous File Transfer (SAFT) Protokoll |
| 488 | gss-http | Generic Security Services (GSS) für HTTP |
| 496 | pim-rp-disc | Rendezvous Point Discovery (RP-DISC) für Protocol Independent Multicast (PIM) Services |
| 500 | isakmp | Internet Security Association und Key Management Protocol (ISAKMP) |
| 535 | iiop | Internet Inter-Orb Protocol (IIOP) |
| 538 | gdomap | GNUstep Distributed Objects Mapper (GDOMAP) |
| 546 | dhcpv6-client | Dynamic Host Configuration Protocol (DHCP) Version 6 Client |
| 547 | dhcpv6-server | Dynamic Host Configuration Protocol (DHCP) Version 6 Service |
| 554 | rtsp | Real Time Stream Control Protocol (RTSP) |
| 563 | nntps | Network News Transport Protocol über Secure Sockets Layer (NNTPS) |
| 565 | whoami | whoami |
| 587 | submission | Mail Message Submission Agent (MSA) |
| 610 | npmp-local | Network Peripheral Management Protocol (NPMP) local / Distributed Queueing System (DQS) |
| 611 | npmp-gui | Network Peripheral Management Protocol (NPMP) GUI / Distributed Queueing System (DQS) |
| 612 | hmmp-ind | HMMP Indication / DQS |
| 631 | ipp | Internet Printing Protocol (IPP) |
| 636 | ldaps | Lightweight Directory Access Protocol über Secure Sockets Layer (LDAPS) |
| 674 | acap | Application Configuration Access Protocol (ACAP) |
| 694 | ha-cluster | Heartbeat Services für High-Availability Clusters |
| 749 | kerberos-adm | Kerberos Version 5 (v5) 'kadmin' Datenbankverwaltung |
| 750 | kerberos-iv | Kerberos Version 4 (v4) Services |
| 765 | webster | Network Dictionary |
| 767 | phonebook | Network Phonebook |
| 873 | rsync | rsync Dateitransfer-Services |
| 992 | telnets | Telnet über Secure Sockets Layer (TelnetS) |
| 993 | imaps | Internet Message Access Protocol über Secure Sockets Layer (IMAPS) |
| 994 | ircs | Internet Relay Chat über Secure Sockets Layer (IRCS) |
| 995 | pop3s | Post Office Protocol Version 3 über Secure Sockets Layer (POP3S) |
Tabelle C-1. Bekannte Ports
Die folgenden Ports sind UNIX-spezifisch und betreffen Services von E-Mail zur Authentifizierung und vieles mehr. Namen in Klammern (z.B.[service]) sind entweder Daemon-Namen für den Service oder bekannte Aliase.
| Port # / Layer | Name | Kommentar |
|---|---|---|
| 512/tcp | exec | Authentifizierung für Remote-Prozess-Ausführung |
| 512/udp | biff [comsat] | Asynchrous Mail Client (biff) und Service (comsat) |
| 513/tcp | login | Remote Login (rlogin) |
| 513/udp | who [whod] | who logged user listing |
| 514/tcp | shell [cmd] | Remote Shell (rshell) und Remote Copy (rcp) ohne Logging |
| 514/udp | syslog | UNIX System-Logging Service |
| 515 | printer [spooler] | line printer (lpr) spooler |
| 517/udp | talk | talk Remote Aufruf-Service und Client |
| 518/udp | ntalk | Network talk (ntalk) Remote Calling Service und Client |
| 519 | utime [unixtime] | UNIX (utime) Zeitprotokoll |
| 520/tcp | efs | Extended Filename Server (EFS) |
| 520/udp | router [route, routed] | Routing Information Protocol (RIP) |
| 521 | ripng | Routing Information Protocol für Internet Protocol Version 6 (IPv6) |
| 525 | timed [timeserver] | Time Daemon (timed) |
| 526/tcp | tempo [newdate] | Tempo |
| 530/tcp | courier [rpc] | Courier Remote Procedure Call (RPC) Protokoll |
| 531/tcp | conference [chat] | Internet Relay Chat |
| 532 | netnews | Netnews |
| 533/udp | netwall | Netwall für Notfall-Broadcasts |
| 540/tcp | uucp [uucpd] | Unix-to-Unix Copy Services |
| 543/tcp | klogin | Kerberos Version 5 (v5) Remote Login |
| 544/tcp | kshell | Kerberos Version 5 (v5) Remote Shell |
| 548 | afpovertcp | Appletalk Filing Protocol (AFP) über Transmission Control Protocol (TCP) |
| 556 | remotefs [rfs_server, rfs] | Brunhoff's Remote Filesystem (RFS) |
Tabelle C-2. UNIX-spezifische Ports
Tabelle C-3 listet Ports, die von der Netzwerk- und Software-Community an die IANA für formelle Registrierung in der Portnummernliste weitergegeben wurden.
| Port # / Layer | Name | Kommentar |
|---|---|---|
| 1080 | socks | SOCKS Netzwerk-Applikations Proxy-Services |
| 1236 | bvcontrol [rmtcfg] | Garcilis Packeten Remote Configuration Server[a] |
| 1300 | h323hostcallsc | H.323 Teleconferencing Host Call Secure |
| 1433 | ms-sql-s | Microsoft SQL Server |
| 1434 | ms-sql-m | Microsoft SQL Monitor |
| 1494 | ica | Citrix ICA Client |
| 1512 | wins | Microsoft Windows Internet Name Server |
| 1524 | ingreslock | Ingres Database Management System (DBMS) Lock Services |
| 1525 | prospero-np | Prospero non-priveleged |
| 1645 | datametrics [old-radius] | Datametrics / old radius entry |
| 1646 | sa-msg-port [oldradacct] | sa-msg-port / old radacct entry |
| 1649 | kermit | Kermit Dateitransfer und Management Service |
| 1701 | l2tp [l2f] | Layer 2 Tunneling Protocol (LT2P) / Layer 2 Forwarding (L2F) |
| 1718 | h323gatedisc | H.323 Zelecommunication Gatekeeper Discovery |
| 1719 | h323gatestat | H.323 Telecommunication Gatekeeper Status |
| 1720 | h323hostcall | H.323 Telecommunication Host Call setup |
| 1758 | tftp-mcast | Trivial FTP Multicast |
| 1759 | mtftp | Multicast Trivial FTP (MTFTP) |
| 1789 | hello | Hello Router Kommunikationsprotokoll |
| 1812 | radius | Radius Dial-up Authentifizierungs- und Accounting-Service |
| 1813 | radius-acct | Radius Accounting |
| 1911 | mtp | Starlight Networks Multimedia Transport Protocol (MTP) |
| 1985 | hsrp | Cisco Hot Standby Router Protokoll |
| 1986 | licensedaemon | Cisco License Management Daemon |
| 1997 | gdp-port | Cisco Gateway Discovery Protocol (GDP) |
| 2049 | nfs [nfsd] | Network File System (NFS) |
| 2102 | zephyr-srv | Zephyr Notice Transport und Delivery Server |
| 2103 | zephyr-clt | Zephyr serv-hm Verbindung |
| 2104 | zephyr-hm | Zephyr Host Manager |
| 2401 | cvspserver | Concurrent Versions System (CVS) Client/Server Operations |
| 2430/tcp | venus | Venus Cache Manager für Coda Dateisystem (codacon port) |
| 2430/udp | venus | Venus Cache Manager für Coda Dateisystem (callback/wbc interface) |
| 2431/tcp | venus-se | Venus Transmission Control Protocol (TCP) Nebeneffekte |
| 2431/udp | venus-se | Venus User Datagram Protocol (UDP) Nebeneffekte |
| 2432/udp | codasrv | Coda Dateisystem Server Port |
| 2433/tcp | codasrv-se | Coda Dateisysten TCP Nebeneffekte |
| 2433/udp | codasrv-se | Coda Dateisysten UDP SFTP Nebeneffekte |
| 2600 | hpstgmgr [zebrasrv] | HPSTGMGR; Zebra Routing[b] |
| 2601 | discp-client [zebra] | discp client; Zebra Integrated Shell |
| 2602 | discp-server [ripd] | discp server; Routing Information Protocol Daemon (ripd) |
| 2603 | servicemeter [ripngd] | Service Meter; RIP Daemon für IPv6 |
| 2604 | nsc-ccs [ospfd] | NSC CCS; Open Shortest Path First Daemon (ospfd) |
| 2605 | nsc-posa | NSC POSA; Border Gateway Protocol Daemon (bgpd) |
| 2606 | netmon [ospf6d] | Dell Netmon; OSPF für IPv6 Daemon (ospf6d) |
| 2809 | corbaloc | Common Object Request Broker Architecture (CORBA) Naming Service Locator |
| 3130 | icpv2 | Internet Cache Protocol Version 2 (v2); verwendet vom Squid Proxy Caching Server |
| 3306 | mysql | MySQL Datenbank Service |
| 3346 | trnsprntproxy | Trnsprnt Proxy |
| 4011 | pxe | Pre-execution Environment (PXE) Service |
| 4321 | rwhois | Remote Whois (rwhois) Service |
| 4444 | krb524 | Kerberos Version 5 (v5) to Version 4 (v4) Ticket Translator |
| 5002 | rfe | Radio Free Ethernet (RFE) Audio Broadcasting System |
| 5308 | cfengine | Configuration Engine (Cfengine) |
| 5999 | cvsup [CVSup] | CVSup Dateitransfer und Update-Tool |
| 6000 | x11 [X] | X Window System Services |
| 7000 | afs3-fileserver | Andrew File System (AFS) Dateiserver |
| 7001 | afs3-callback | AFS Port für Callbacks to Cache Manager |
| 7002 | afs3-prserver | AFS Benutzer- und Gruppendatenbank |
| 7003 | afs3-vlserver | AFS Volume Location Datenbank |
| 7004 | afs3-kaserver | AFS Kerberos Authentifizierungsservice |
| 7005 | afs3-volser | AFS Volume Management Server |
| 7006 | afs3-errors | AFS Fehler-Interpretationsservice |
| 7007 | afs3-bos | AFS Basic Overseer Process |
| 7008 | afs3-update | AFS Server-to-Server Updater |
| 7009 | afs3-rmtsys | AFS Remote Cache Manager Service |
| 9876 | sd | Session Director |
| 10080 | amanda | Advanced Maryland Automatic Network Disk Archiver (Amanda) Backup Services |
| 11371 | pgpkeyserver | Pretty Good Privacy (PGP) / GNU Privacy Guard (GPG) Public Keyserver |
| 11720 | h323callsigalt | H.323 Call Signal Alternate |
| 13720 | bprd | Veritas NetBackup Request Daemon (bprd) |
| 13721 | bpdbm | Veritas NetBackup Database Manager (bpdbm) |
| 13722 | bpjava-msvc | Veritas NetBackup Java / Microsoft Visual C++ (MSVC) Protocol |
| 13724 | vnetd | Veritas Network Utility |
| 13782 | bpcd | Vertias NetBackup |
| 13783 | vopied | Veritas VOPIED Protocol |
| 22273 | wnn6 [wnn4] | Kana/Kanji Konvertierunsgsystem[c] |
| 26000 | quake | Quake (und andere) Multi-Player Spieleserver |
| 26208 | wnn6-ds | |
| 33434 | traceroute | Traceroute Netzwerk-Tracking-Tool |
| Bemerkungen: a. Kommentar von /etc/services: "Port 1236 ist registriert als `bvcontrol', wird jedoch auch von Gracilis Packeten Remote Config Server verwendet. Der offizielle Name ist als Hauptname gelistet, der unregistrierte Name wird als Alias geführt." b. Hinweis in /etc/services: "Ports mit der Nummer 2600 bis 2606 werden vom zebra-Paket ohne Registrierung verwendet. Die Hauptnamen sind die registrierten Namen, und die von zebra verwendeten unregistrierten Namen werden als Alias gelistet." c. Hinweis in /etc/services: "Dieser Port ist unter wnn6 registriert, jedoch auch unter dem unregistrierten Namen 'wnn4' vom FreeWnn Paket." | ||
Tabelle C-3. Registrierte Ports
Tabelle C-4 zeigt eine Liste der Ports, die sich auf das Datagram Delivery Protocol (DDP) auf AppleTalk Netzwerken beziehen.
| Port # / Layer | Name | Kommentar |
|---|---|---|
| 1/ddp | rtmp | Routing Table Management Protocol |
| 2/ddp | nbp | Name Binding Protocol |
| 4/ddp | echo | AppleTalk Echo Protocol |
| 6/ddp | zip | Zone Information Protocol |
Tabelle C-4. Datagram Deliver Protocol Ports
Tabelle C-5 ist eine Liste von Ports, die sich auf das Kerberos Netzwerk-Authentifizierungsprotokoll beziehen. Wenn angegeben bezieht sich v5 auf Kerberos Version 5 Protokoll. Beachten Sie bitte, dass diese Ports nicht bei der IANA registriert sind.
| Port # / Layer | Name | Kommentar |
|---|---|---|
| 751 | kerberos_master | Kerberos Authentifizierung |
| 752 | passwd_server | Kerberos Password (kpasswd) Server |
| 754 | krb5_prop | Kerberos v5 Slave Propagation |
| 760 | krbupdate [kreg] | Kerberos Registrierung |
| 1109 | kpop | Kerberos Post Office Protocol (KPOP) |
| 2053 | knetd | Kerberos De-Multiplexor |
| 2105 | eklogin | Kerberos v5 Verschlüsselter Remote-Login (rlogin) |
Tabelle C-5. Kerberos (Project Athena/MIT) Ports
Tabelle C-6 ist eine Liste unregistrierter Ports, die von Service und Protokollen auf Ihrem StartCom Enterprise Linux-System verwendet werden oder notwendig für die Kommunikation zwischen StartCom Enterprise Linux und Systemen, die andere Betriebssysteme ausführen sind.
| Port # / Layer | Name | Kommentar |
|---|---|---|
| 15/tcp | netstat | Network Status (netstat) |
| 98/tcp | linuxconf | Linuxconf Linux AdministrationS-Tool |
| 106 | poppassd | Post Office Protocol Password Change Daemon (POPPASSD) |
| 465/tcp | smtps | Simple Mail Transfer Protocol over Secure Sockets Layer (SMTPS) |
| 616/tcp | gii | Gated (routing daemon) Interactive Interface |
| 808 | omirr [omirrd] | Online Mirror (Omirr) Datei Mirroring Services |
| 871/tcp | supfileserv | Software Upgrade Protocol (SUP) Server |
| 901/tcp | swat | Samba Web Administration Tool (SWAT) |
| 953 | rndc | Berkeley Internet Name Domain Version 9 (BIND 9) Remote Name Daemon Konfirgurationstool |
| 1127 | sufiledbg | Software Upgrade Protocol (SUP) Debugging |
| 1178/tcp | skkserv | Simple Kana to Kanji (SKK) Japanese Input Server |
| 1313/tcp | xtel | Französisches Minitel Textinformations-System |
| 1529/tcp | support [prmsd, gnatsd] | GNATS Bug Tracking System |
| 2003/tcp | cfinger | GNU Finger |
| 2150 | ninstall | Network Installation Service |
| 2988 | afbackup | afbackup Client-Server Backup System |
| 3128/tcp | squid | Squid Web Proxy Cache |
| 3455 | prsvp | RSVP port |
| 5432 | postgres | PostgreSQL Datenbank |
| 4557/tcp | fax | FAX Übertragungs-Service (alter Service) |
| 4559/tcp | hylafax | HylaFAX Client-Server Protokoll (neuer Service) |
| 5232 | sgi-dgl | SGI Distributed Graphics Library |
| 5354 | noclog | NOCOL Network Operation Center Logging Daemon (noclogd) |
| 5355 | hostmon | NOCOL Network Operation Center Host Monitoring |
| 5680/tcp | canna | Canna Japanese Zeigeneingabe-Interface |
| 6010/tcp | x11-ssh-offset | Secure Shell (SSH) X11 Forwarding Offset |
| 6667 | ircd | Internet Relay Chat Daemon (ircd) |
| 7100/tcp | xfs | X Font Server (XFS) |
| 7666/tcp | tircproxy | Tircproxy IRC Proxy Service |
| 8008 | http-alt | Hypertext Tranfer Protocol (HTTP) Alternate |
| 8080 | webcache | World Wide Web (WWW) Caching Service |
| 8081 | tproxy | Transparent Proxy |
| 9100/tcp | jetdirect [laserjet, hplj] | Hewlett-Packard (HP) JetDirect Netzwerk-Druck-Service |
| 9359 | mandelspawn [mandelbrot] | Parallel Mandelbrot Spawning-Programm für das X Window System |
| 10081 | kamanda | Amanda Backup Service über Kerberos |
| 10082/tcp | amandaidx | Amanda Backup Services |
| 10083/tcp | amidxtape | Amanda Backup Services |
| 20011 | isdnlog | Integrated Systems Digital Network (ISDN) Logging System |
| 20012 | vboxd | ISDN Voice Box Daemon (vboxd) |
| 22305/tcp | wnn4_Kr | kWnn Koreanisch Eingabesystem |
| 22289/tcp | wnn4_Cn | cWnn Chinesisch Eingabesystem |
| 22321/tcp | wnn4_Tw | tWnn Chinesisch Eingabesystem (Taiwan) |
| 24554 | binkp | Binkley TCP/IP Fidonet Mailer Daemon |
| 27374 | asp | Address Search Protocol |
| 60177 | tfido | Ifmail FidoNet kompatibler Mailer Service |
| 60179 | fido | FidoNet Elektronische Mail und News Netzwerk |
Tabelle C-6. Unregistrierte Ports
| Zurück | Zum Anfang | Nach vorne |
| Häufige Schwachstellen und Attacken | Nach oben | Stichwortverzeichnis |