Boîte à Outils Informatique

Ports et protocoles réseau

⌚ Environ 4 min de lecture
Voir mes favoris
RÉSEAU & FIREWALL

Ports et protocoles réseau

Retrouvez rapidement le rôle d’un port TCP ou UDP, le service associé et les précautions à prendre avant de l’autoriser dans un pare-feu.

54 ports et protocoles documentés
20TCP

FTP Data

Transfert de données FTP en mode actif.

Fichiers
21TCP

FTP Control

Canal de commandes FTP.

Fichiers
22TCP

SSH / SFTP

Administration distante sécurisée et transfert SFTP.

Administration
23TCP

Telnet

Administration distante non chiffrée.

Administration
25TCP

SMTP

Transport de messages entre serveurs de messagerie.

Messagerie
53TCP/UDP

DNS

Résolution de noms de domaine. UDP pour la majorité des requêtes, TCP notamment pour certaines réponses volumineuses et transferts de zone.

Réseau
67UDP

DHCP Server

Attribution dynamique d’adresses IP côté serveur DHCP.

Réseau
68UDP

DHCP Client

Réception des réponses DHCP côté client.

Réseau
69UDP

TFTP

Transfert de fichiers simple, souvent utilisé pour équipements réseau et démarrage PXE.

Fichiers
80TCP

HTTP

Accès web non chiffré.

Web
88TCP/UDP

Kerberos

Authentification Kerberos, notamment dans Active Directory.

Windows / AD
110TCP

POP3

Récupération d’emails sans chiffrement natif.

Messagerie
123UDP

NTP

Synchronisation de l’heure.

Réseau
135TCP

Microsoft RPC Endpoint Mapper

Découverte de services RPC Windows.

Windows / AD
137UDP

NetBIOS Name Service

Résolution de noms NetBIOS historique.

Windows / AD
138UDP

NetBIOS Datagram

Datagrammes NetBIOS.

Windows / AD
139TCP

NetBIOS Session

Partage SMB historique via NetBIOS.

Windows / AD
143TCP

IMAP

Consultation et synchronisation des emails sans chiffrement natif.

Messagerie
161UDP

SNMP

Supervision et interrogation d’équipements.

Supervision
162UDP

SNMP Trap

Réception d’alertes SNMP.

Supervision
389TCP/UDP

LDAP

Annuaire LDAP, notamment Active Directory.

Windows / AD
443TCP

HTTPS

Accès web chiffré avec TLS.

Web
445TCP

SMB / CIFS

Partage de fichiers, imprimantes et nombreux échanges Windows.

Windows / AD
465TCP

SMTPS

SMTP sur TLS implicite, souvent utilisé pour l’envoi authentifié.

Messagerie
500UDP

IKE / IPsec

Négociation des tunnels IPsec.

VPN
514UDP/TCP

Syslog

Transmission centralisée de journaux.

Supervision
587TCP

SMTP Submission

Soumission d’emails authentifiée par les clients.

Messagerie
631TCP/UDP

IPP

Impression réseau via Internet Printing Protocol.

Impression
636TCP

LDAPS

LDAP chiffré via TLS.

Windows / AD
853TCP

DNS over TLS

Résolution DNS chiffrée via TLS.

Réseau
993TCP

IMAPS

Consultation IMAP chiffrée.

Messagerie
995TCP

POP3S

POP3 chiffré.

Messagerie
1194UDP/TCP

OpenVPN

Port par défaut courant d’OpenVPN.

VPN
1433TCP

Microsoft SQL Server

Connexion aux instances SQL Server utilisant le port standard.

Bases de données
1521TCP

Oracle Database

Port courant du listener Oracle.

Bases de données
1701UDP

L2TP

Tunneling L2TP, généralement combiné à IPsec.

VPN
1723TCP

PPTP

VPN PPTP historique.

VPN
1812UDP

RADIUS Authentication

Authentification RADIUS pour Wi-Fi, VPN, NAC, etc.

Authentification
1813UDP

RADIUS Accounting

Comptabilisation RADIUS.

Authentification
2049TCP/UDP

NFS

Partage de fichiers NFS.

Fichiers
3306TCP

MySQL / MariaDB

Connexion aux bases MySQL/MariaDB.

Bases de données
3389TCP/UDP

RDP

Bureau à distance Microsoft.

Administration
4500UDP

IPsec NAT-T

Transport IPsec lorsque du NAT est détecté.

VPN
5060TCP/UDP

SIP

Signalisation VoIP SIP non chiffrée.

Téléphonie
5061TCP

SIP TLS

Signalisation SIP chiffrée via TLS.

Téléphonie
5432TCP

PostgreSQL

Connexion aux bases PostgreSQL.

Bases de données
5900TCP

VNC

Prise en main à distance VNC.

Administration
5985TCP

WinRM HTTP

Administration distante Windows via WinRM en HTTP.

Windows / AD
5986TCP

WinRM HTTPS

Administration distante Windows via WinRM sur TLS.

Windows / AD
6379TCP

Redis

Base clé-valeur Redis.

Bases de données
8080TCP

HTTP alternatif

Port web alternatif couramment utilisé par des proxys, consoles et applications.

Web
8443TCP

HTTPS alternatif

Port HTTPS alternatif courant pour consoles d’administration et applications.

Web
9200TCP

Elasticsearch HTTP API

API HTTP courante d’Elasticsearch.

Bases de données
27017TCP

MongoDB

Port standard MongoDB.

Bases de données
À retenir : un port ouvert n’est pas automatiquement dangereux. Le risque dépend du service qui écoute, de sa configuration, de son exposition et des contrôles d’accès appliqués.
0