Ports réseau — fiche mémo

Administration distante Unix/Linux ; préférez clés et filtrage réseau.

UDP courant, TCP pour réponses volumineuses, transferts et autres cas.

Broadcast/relay selon architecture.

Critique pour Kerberos

Privilégiez SNMPv3 quand possible.

Active Directory utilise aussi d’autres ports RPC/Kerberos/DNS.

LDAP sur TLS ; contrôlez certificat et chaîne de confiance.

Utilisé dans les forêts Active Directory multi-domaines.

Souvent redirigé vers HTTPS, mais peut rester nécessaire pour certains challenges/services.

Port applicatif majeur ; inspectez TLS/SNI/Host en plus du TCP.

Administration PowerShell distante en environnement Windows.

WinRM avec TLS ; nécessite configuration et certificat cohérents.

Transport serveur à serveur.

Selon fournisseur/service.

Port courant des clients/applications authentifiés.

Accès boîte aux lettres, distinct de l’envoi SMTP.

Authentification AD ; dépend aussi fortement de DNS et NTP.

RPC utilise ensuite des ports dynamiques selon OS/configuration.

Très sensible à l’exposition Internet.

Plage par défaut moderne, modifiable ; à traiter selon architecture.

Port par défaut instance classique ; instances nommées peuvent différer.

Ne pas exposer publiquement sans justification forte et contrôles.

Accès DB à filtrer par source et authentification.

Une exposition non protégée est particulièrement risquée.

Négociation IKE.

Utilisé lorsque NAT est détecté.

Le port ne couvre pas le média RTP, dont la plage dépend du système.

Les besoins exacts dépendent des composants et du sens des flux.

Teste la connexion TCP depuis le point de vue du client.

Teste un port TCP si netcat est installé.

Confirme qu’un service local écoute réellement.

Associe port et processus lorsque les droits le permettent.