Удалённый доступ 11
| 22 | TCP | SSH / SFTP Защищённый удалённый доступ к серверу, передача файлов SFTP и SCP, Git по SSH. | Открывать с осторожностью |
| 23 | TCP | Telnet Удалённая консоль без шифрования. До сих пор встречается на роутерах, коммутаторах и IoT. | Не открывать наружу |
| 3283 | TCP/UDP | Apple Remote Desktop Apple Remote Desktop; используется для DDoS-амплификации. | Не открывать наружу |
| 3389 | TCP/UDP | RDP Удалённый рабочий стол Windows. Один из самых атакуемых перебором паролей портов. | Не открывать наружу |
| 5555 | TCP | Android ADB Android Debug Bridge по сети: полный контроль над устройством. | Не открывать наружу |
| 5900 | TCP | VNC Удалённый рабочий стол VNC, часто со слабым паролем или без него. | Не открывать наружу |
| 5938 | TCP/UDP | TeamViewer Соединения TeamViewer (исходящие от клиента). | Открывать с осторожностью |
| 5985 | TCP | WinRM HTTP Windows Remote Management / PowerShell Remoting по HTTP. | Не открывать наружу |
| 5986 | TCP | WinRM HTTPS WinRM по HTTPS. | Не открывать наружу |
| 6000 | TCP | X11 Дисплейный сервер X Window. | Не открывать наружу |
| 8291 | TCP | MikroTik WinBox Управление MikroTik через WinBox. Массово взламывался (CVE-2018-14847); оставляйте доступ только из LAN или VPN. | Не открывать наружу |
Базы данных 12
| 1433 | TCP | Microsoft SQL Server СУБД Microsoft SQL Server. | Не открывать наружу |
| 1434 | UDP | MS SQL Browser Служба SQL Server Browser (поиск экземпляров). | Не открывать наружу |
| 1521 | TCP | Oracle DB Слушатель СУБД Oracle. | Не открывать наружу |
| 3306 | TCP | MySQL / MariaDB СУБД MySQL и MariaDB. | Не открывать наружу |
| 5432 | TCP | PostgreSQL СУБД PostgreSQL. | Не открывать наружу |
| 6379 | TCP | Redis Redis; Redis без пароля — классический способ получить взлом сервера. | Не открывать наружу |
| 8086 | TCP | InfluxDB HTTP API базы временных рядов InfluxDB. | Не открывать наружу |
| 9042 | TCP | Cassandra Apache Cassandra (CQL). | Не открывать наружу |
| 9200 | TCP | Elasticsearch REST API Elasticsearch; открытые кластеры — источник утечек миллиардов записей. | Не открывать наружу |
| 9300 | TCP | Elasticsearch transport Связь узлов Elasticsearch между собой. | Не открывать наружу |
| 11211 | TCP/UDP | Memcached Кэш Memcached; UDP memcached дал рекордные DDoS-амплификации. | Не открывать наружу |
| 27017 | TCP | MongoDB СУБД MongoDB; открытые базы стирают и требуют выкуп в течение нескольких часов. | Не открывать наружу |
IP-телефония 15
| 1720 | TCP | H.323 Сигнализация H.323 старых систем видеоконференций и телефонии. | Не открывать наружу |
| 2000 | TCP | Cisco SCCP (Skinny) Протокол Cisco Skinny между IP-телефонами и CUCM. MikroTik использует 2000 для bandwidth test. | Не открывать наружу |
| 2427 | UDP | MGCP gateway Протокол MGCP, сторона шлюза. | Не открывать наружу |
| 2727 | UDP | MGCP call agent MGCP, сторона call agent (софтсвича). | Не открывать наружу |
| 2944 | TCP/UDP | H.248 / Megaco Управление медиашлюзами по H.248 (Megaco) со стороны софтсвича. | Не открывать наружу |
| 3478 | TCP/UDP | STUN / TURN Обход NAT для WebRTC, видеозвонков и VoIP (STUN, TURN). | Можно открывать |
| 4569 | UDP | IAX2 Inter-Asterisk eXchange: сигнализация и голос в одном UDP-потоке. | Открывать с осторожностью |
| 5004 | UDP | RTP Порт RTP по умолчанию во многих системах телефонии и потокового видео. | Можно открывать |
| 5060 | TCP/UDP | SIP Сигнализация SIP: регистрация телефонов и транков, установление звонков. Постоянно сканируется ботами, которые ищут, через кого позвонить за чужой счёт. | Открывать с осторожностью |
| 5061 | TCP | SIP over TLS Зашифрованный SIP (SIPS), используется вместе с SRTP. | Открывать с осторожностью |
| 5080 | TCP/UDP | FreeSWITCH external SIP Внешний SIP-профиль FreeSWITCH (5060 по умолчанию — внутренний). | Открывать с осторожностью |
| 8021 | TCP | FreeSWITCH Event Socket Event Socket FreeSWITCH: полное управление станцией, пароль по умолчанию ClueCon. | Не открывать наружу |
| 8088 | TCP | Asterisk HTTP / ARI Встроенный HTTP-сервер Asterisk: ARI, AMI по HTTP, WebSocket для WebRTC. | Не открывать наружу |
| 8089 | TCP | Asterisk HTTPS / WSS HTTPS и защищённый WebSocket Asterisk для WebRTC-телефонов. | Открывать с осторожностью |
| 19302 | UDP | Google STUN Публичные STUN-серверы Google для WebRTC. | Можно открывать |
Файлы и общие папки 14
| 20 | TCP | FTP data Канал данных классического FTP (активный режим). | Не открывать наружу |
| 21 | TCP | FTP Управляющее соединение FTP. Логины и файлы передаются без шифрования. | Не открывать наружу |
| 69 | UDP | TFTP Упрощённый FTP без авторизации. Используется для автонастройки IP-телефонов и загрузки по сети (PXE). | Не открывать наружу |
| 111 | TCP/UDP | rpcbind / portmapper Sun RPC portmapper для NFS. Часто используется для DDoS-амплификации. | Не открывать наружу |
| 135 | TCP | MS RPC Windows RPC endpoint mapper (DCOM, WMI, Active Directory). | Не открывать наружу |
| 137 | UDP | NetBIOS Name Служба имён NetBIOS старых сетей Windows. | Не открывать наружу |
| 138 | UDP | NetBIOS Datagram Служба датаграмм NetBIOS. | Не открывать наружу |
| 139 | TCP | NetBIOS Session SMB поверх NetBIOS, общие папки Windows в старых сетях. | Не открывать наружу |
| 445 | TCP | SMB Общие папки Windows. Через него распространялись WannaCry и многие шифровальщики; провайдеры часто его блокируют. | Не открывать наружу |
| 548 | TCP | AFP Apple Filing Protocol, общие папки на старых macOS и NAS. | Не открывать наружу |
| 873 | TCP | rsync Демон rsync для синхронизации файлов и бэкапов. | Не открывать наружу |
| 990 | TCP | FTPS FTP поверх TLS. | Открывать с осторожностью |
| 2049 | TCP/UDP | NFS Сетевые папки NFS. | Не открывать наружу |
| 3260 | TCP | iSCSI Блочное хранилище iSCSI. | Не открывать наружу |
Управление и DevOps 22
| 161 | UDP | SNMP Мониторинг и управление сетевыми устройствами. Community вроде «public» раскрывает всю конфигурацию. | Не открывать наружу |
| 162 | UDP | SNMP trap SNMP trap: устройства отправляют оповещения на сервер мониторинга. | Открывать с осторожностью |
| 427 | UDP | SLP Service Location Protocol на VMware ESXi и принтерах; используется шифровальщиками и для DDoS. | Не открывать наружу |
| 514 | UDP | Syslog Классический сбор логов syslog. | Открывать с осторожностью |
| 623 | UDP | IPMI Удалённое управление серверами (iDRAC, iLO, IPMI). Известны обходы авторизации. | Не открывать наружу |
| 902 | TCP | VMware ESXi Агент и удалённая консоль VMware ESXi. | Не открывать наружу |
| 2375 | TCP | Docker API API Docker без TLS: кто до него достучался, тот управляет сервером. | Не открывать наружу |
| 2376 | TCP | Docker API TLS API Docker с клиентскими сертификатами TLS. | Не открывать наружу |
| 2379 | TCP | etcd Хранилище etcd, «мозг» кластеров Kubernetes. | Не открывать наружу |
| 4369 | TCP | Erlang EPMD Erlang port mapper (кластеры RabbitMQ, CouchDB, ejabberd). | Не открывать наружу |
| 6443 | TCP | Kubernetes API API-сервер Kubernetes. | Не открывать наружу |
| 6514 | TCP | Syslog over TLS Зашифрованный syslog. | Открывать с осторожностью |
| 7547 | TCP | TR-069 (CWMP) Удалённое управление домашними роутерами со стороны провайдера. Массово взламывался (Mirai). | Не открывать наружу |
| 8200 | TCP | HashiCorp Vault API хранилища секретов Vault. | Не открывать наружу |
| 8500 | TCP | Consul HTTP API HashiCorp Consul. | Не открывать наружу |
| 8728 | TCP | MikroTik API API RouterOS без шифрования. | Не открывать наружу |
| 8729 | TCP | MikroTik API-SSL API RouterOS поверх TLS. | Не открывать наружу |
| 9090 | TCP | Prometheus / Cockpit Сервер Prometheus и веб-консоль Cockpit. | Не открывать наружу |
| 9100 | TCP | Node exporter / JetDirect Prometheus node exporter, а также прямая печать на принтерах HP JetDirect. | Не открывать наружу |
| 10000 | TCP | Webmin Панель администрирования Webmin. | Не открывать наружу |
| 10050 | TCP | Zabbix agent Агент Zabbix (пассивные проверки). | Открывать с осторожностью |
| 10051 | TCP | Zabbix server Сервер или прокси Zabbix. | Открывать с осторожностью |
Веб и панели 16
| 80 | TCP | HTTP Веб без шифрования. Сейчас в основном перенаправляет на HTTPS и проходит проверку Let's Encrypt. | Можно открывать |
| 443 | TCP/UDP | HTTPS Веб с шифрованием (TLS). UDP 443 — HTTP/3 (QUIC). Многие VPN тоже используют его, чтобы проходить фаерволы. | Можно открывать |
| 2082 | TCP | cPanel Панель хостинга cPanel (HTTP). | Открывать с осторожностью |
| 2083 | TCP | cPanel SSL cPanel по HTTPS. | Открывать с осторожностью |
| 2087 | TCP | WHM SSL WebHost Manager на серверах cPanel. | Открывать с осторожностью |
| 2222 | TCP | DirectAdmin / alt SSH Панель DirectAdmin, а также частый альтернативный порт SSH. | Открывать с осторожностью |
| 3000 | TCP | Grafana / dev servers По умолчанию у Grafana и многих dev-серверов (Node.js, Rails). | Открывать с осторожностью |
| 5000 | TCP | UPnP / Synology DSM / Flask Веб-интерфейс Synology DSM, UPnP, а также порт по умолчанию у Flask и Docker registry. | Открывать с осторожностью |
| 5001 | TCP | Synology DSM HTTPS Synology DSM по HTTPS. | Открывать с осторожностью |
| 5601 | TCP | Kibana Дашборды Kibana для Elasticsearch. | Не открывать наружу |
| 8000 | TCP | HTTP alt / Hikvision Альтернативный HTTP; камеры Hikvision используют 8000 для SDK. | Открывать с осторожностью |
| 8009 | TCP | AJP (Tomcat) Протокол AJP между веб-сервером и Tomcat (уязвимость Ghostcat). | Не открывать наружу |
| 8080 | TCP | HTTP alt / proxy Популярный альтернативный HTTP: Tomcat, Jenkins, прокси, админ-панели. | Открывать с осторожностью |
| 8443 | TCP | HTTPS alt Альтернативный HTTPS: админ-панели, UniFi, Plesk, прокси. | Открывать с осторожностью |
| 9000 | TCP | PHP-FPM / Portainer / MinIO По умолчанию у PHP-FPM, Portainer, MinIO, SonarQube. Открытый PHP-FPM — это выполнение кода на сервере. | Не открывать наружу |
| 15672 | TCP | RabbitMQ management Веб-интерфейс управления RabbitMQ (по умолчанию guest/guest). | Не открывать наружу |
Почта 7
| 25 | TCP | SMTP Передача почты между серверами. Большинство провайдеров и облаков блокируют исходящий 25 против спама. | Открывать с осторожностью |
| 110 | TCP | POP3 Получение почты без шифрования. Лучше POP3S на порту 995. | Открывать с осторожностью |
| 143 | TCP | IMAP Доступ к почте без шифрования (или со STARTTLS). Лучше IMAPS на порту 993. | Открывать с осторожностью |
| 465 | TCP | SMTPS Отправка почты почтовыми клиентами через TLS. | Можно открывать |
| 587 | TCP | SMTP submission Отправка почты клиентами со STARTTLS и авторизацией. | Можно открывать |
| 993 | TCP | IMAPS IMAP поверх TLS, обычный способ чтения почты в клиентах. | Можно открывать |
| 995 | TCP | POP3S POP3 поверх TLS. | Можно открывать |
VPN 6
| 500 | UDP | IKE (IPsec) Обмен ключами IPsec (IKEv1/IKEv2) для VPN между офисами и удалённого доступа. | Можно открывать |
| 1194 | UDP | OpenVPN Порт OpenVPN по умолчанию (UDP, иногда TCP). | Можно открывать |
| 1701 | UDP | L2TP Туннели L2TP, обычно внутри IPsec (VPN L2TP/IPsec). | Открывать с осторожностью |
| 1723 | TCP | PPTP VPN PPTP. Шифрование MS-CHAPv2 взломано; замените на WireGuard или IPsec. | Не открывать наружу |
| 4500 | UDP | IPsec NAT-T Трафик IPsec, упакованный в UDP, когда на пути есть NAT. | Можно открывать |
| 51820 | UDP | WireGuard Порт WireGuard по умолчанию. Без правильного ключа сервер вообще не отвечает сканерам. | Можно открывать |
Сетевая инфраструктура 20
| 43 | TCP | WHOIS Запросы WHOIS к реестрам о доменах и IP-адресах. | Можно открывать |
| 53 | TCP/UDP | DNS Система доменных имён. UDP для обычных запросов, TCP для больших ответов и передачи зон. | Открывать с осторожностью |
| 67 | UDP | DHCP server Сервер DHCP: раздаёт IP-адреса в локальной сети. | Не открывать наружу |
| 68 | UDP | DHCP client Клиентская сторона DHCP: сюда устройства получают адрес. | Можно открывать |
| 88 | TCP/UDP | Kerberos Аутентификация Kerberos, основа входа в Active Directory. | Не открывать наружу |
| 123 | UDP | NTP Синхронизация времени. Здесь работают NTP-серверы; неправильно настроенные открытые серверы используют для DDoS-амплификации. | Открывать с осторожностью |
| 179 | TCP | BGP Сессии BGP между маршрутизаторами разных сетей. | Открывать с осторожностью |
| 389 | TCP/UDP | LDAP Доступ к каталогу (Active Directory, OpenLDAP). UDP 389 (CLDAP) используется для DDoS-амплификации. | Не открывать наружу |
| 520 | UDP | RIP Протокол маршрутизации RIP. | Открывать с осторожностью |
| 546 | UDP | DHCPv6 client Клиентская сторона DHCPv6. | Можно открывать |
| 547 | UDP | DHCPv6 server Сервер DHCPv6. | Не открывать наружу |
| 636 | TCP | LDAPS LDAP поверх TLS. | Не открывать наружу |
| 646 | TCP/UDP | LDP Протокол распределения меток MPLS (LDP). | Открывать с осторожностью |
| 853 | TCP/UDP | DNS over TLS / QUIC Зашифрованный DNS: DoT по TCP, DoQ по UDP. | Можно открывать |
| 1812 | UDP | RADIUS auth Аутентификация RADIUS для Wi-Fi, VPN и абонентов PPPoE. | Открывать с осторожностью |
| 1813 | UDP | RADIUS accounting Учёт RADIUS (начало и конец сессий, трафик). | Открывать с осторожностью |
| 4789 | UDP | VXLAN Оверлейные сети VXLAN (ЦОД, CNI в Kubernetes). | Не открывать наружу |
| 5353 | UDP | mDNS Multicast DNS (Bonjour, Avahi) для обнаружения в локальной сети; не должен отвечать в интернет. | Не открывать наружу |
| 5355 | UDP | LLMNR Локальное разрешение имён Windows, используется для кражи учётных данных в LAN. | Не открывать наружу |
| 33434 | UDP | Traceroute Начало диапазона UDP-портов, который использует traceroute в Unix. | Можно открывать |
IoT и АСУ ТП 8
| 102 | TCP | Siemens S7 (ISO-TSAP) Связь с контроллерами Siemens S7 в промышленных сетях. | Не открывать наружу |
| 502 | TCP | Modbus TCP Промышленный Modbus, вообще без авторизации. | Не открывать наружу |
| 1883 | TCP | MQTT Брокер MQTT для IoT-устройств, без шифрования. | Не открывать наружу |
| 4840 | TCP | OPC UA Промышленный протокол OPC UA. | Не открывать наружу |
| 5683 | UDP | CoAP Constrained Application Protocol для IoT; открытый CoAP усиливает DDoS. | Не открывать наружу |
| 8883 | TCP | MQTT over TLS MQTT с TLS. | Открывать с осторожностью |
| 44818 | TCP/UDP | EtherNet/IP Промышленный EtherNet/IP (CIP), Rockwell/Allen-Bradley. | Не открывать наружу |
| 47808 | UDP | BACnet BACnet для автоматизации зданий (вентиляция, освещение). | Не открывать наружу |
Сообщения и очереди 8
| 119 | TCP | NNTP Новости Usenet. | Можно открывать |
| 5222 | TCP | XMPP client Подключения клиентов XMPP (Jabber). | Можно открывать |
| 5223 | TCP | Apple Push Подключения устройств к Apple Push Notification service. | Можно открывать |
| 5228 | TCP | Google FCM / Play Push-соединения Firebase Cloud Messaging и Google Play. | Можно открывать |
| 5269 | TCP | XMPP server Связь серверов XMPP между собой. | Можно открывать |
| 5672 | TCP | AMQP / RabbitMQ Брокер сообщений AMQP (RabbitMQ). | Не открывать наружу |
| 6667 | TCP | IRC IRC-чаты; исторически использовался и ботнетами. | Открывать с осторожностью |
| 9092 | TCP | Kafka Брокеры Apache Kafka. | Не открывать наружу |
Видео и камеры 5
| 554 | TCP/UDP | RTSP Протокол потокового видео RTSP, используется IP-камерами и видеорегистраторами. | Не открывать наружу |
| 1935 | TCP | RTMP RTMP для трансляций видео. | Можно открывать |
| 32400 | TCP | Plex Plex Media Server. | Можно открывать |
| 34567 | TCP | XMEye / DVR Протокол китайских видеорегистраторов и камер (XMEye); много известных уязвимостей. | Не открывать наружу |
| 37777 | TCP | Dahua DVR Служебный порт камер и регистраторов Dahua. | Не открывать наружу |
Другое 11
| 113 | TCP | Ident Протокол Ident, который до сих пор запрашивают некоторые IRC- и почтовые серверы. | Можно открывать |
| 515 | TCP | LPD Печать по протоколу LPD. | Открывать с осторожностью |
| 631 | TCP/UDP | IPP / CUPS Сетевая печать IPP и CUPS. | Не открывать наружу |
| 1080 | TCP | SOCKS proxy SOCKS-прокси. Открытый прокси быстро начинают использовать для спама и атак. | Не открывать наружу |
| 1900 | UDP | SSDP / UPnP Обнаружение устройств UPnP. Открытый SSDP — один из главных DDoS-амплификаторов. | Не открывать наружу |
| 3128 | TCP | Squid proxy HTTP-прокси Squid. | Не открывать наружу |
| 3690 | TCP | Subversion Сервер системы контроля версий SVN. | Открывать с осторожностью |
| 3702 | UDP | WS-Discovery WS-Discovery у камер и принтеров; в интернете становится DDoS-амплификатором. | Не открывать наружу |
| 6881 | TCP/UDP | BitTorrent Пиры BitTorrent (6881–6889). | Можно открывать |
| 9418 | TCP | Git Демон Git (протокол git:// только для чтения). | Можно открывать |
| 25565 | TCP | Minecraft Сервер Minecraft Java Edition. | Можно открывать |
Такого порта нет в справочнике. Проверьте его доступность в проверке портов.