TCP/UDP – Wichtige Ports

50+ Ports
Die wichtigsten TCP/UDP-Ports für Netzwerkadministration, Firewall-Konfiguration und Fehlersuche: 22 SSH · 25 SMTP · 80 HTTP · 443 HTTPS · 3306 MySQL · 3389 RDP Diese Übersicht enthält die wichtigsten Ports für Web-Server, E-Mail, Datenbanken, Remote-Zugriff und viele weitere Dienste – unverzichtbar für Admins und Netzwerk-Techniker.

Web & HTTP – Ports für Webserver und Internet

80 · 443 · 8080 · 8443
# Typische Web-Ports HTTP = 80 (TCP) HTTPS = 443 (TCP) HTTP-Alt = 8080, 8443 (TCP)

Web-Ports werden für den Zugriff auf Webseiten und Webanwendungen verwendet. HTTP ist unverschlüsselt, HTTPS mit SSL/TLS verschlüsselt.

Web-Ports im Überblick

Port Protokoll Dienst Beschreibung
80 TCP HTTP Unverschlüsselter Web-Traffic (Standard)
443 TCP HTTPS Verschlüsselter Web-Traffic (SSL/TLS)
8080 TCP HTTP-Alt Alternativer HTTP-Port (Proxy, Entwicklung)
8443 TCP HTTPS-Alt Alternativer HTTPS-Port (z.B. Tomcat)
8000 TCP HTTP-Alt Entwicklungsserver (z.B. Python, Node.js)
3000 TCP Node.js / React Standard für React, Next.js, Express
4200 TCP Angular Angular-Entwicklungsserver
Tipp: Port 443 ist der Standard für HTTPS – Firewalls und Proxys sollten diesen Port immer geöffnet haben. Für Entwicklungsumgebungen werden oft 3000, 4200 oder 8080 verwendet.

E-Mail & Kommunikation – SMTP, POP3, IMAP

25 · 587 · 465 · 110 · 993 · 143 · 995
# E-Mail-Ports SMTP = 25 (TCP) # Versand (unverschlüsselt) SMTPS = 465 (TCP) # Versand (SSL/TLS) SMTP-Sub = 587 (TCP) # Submission (STARTTLS) IMAP = 143 (TCP) # Empfang (unverschlüsselt) IMAPS = 993 (TCP) # Empfang (SSL/TLS) POP3 = 110 (TCP) # Empfang (unverschlüsselt) POP3S = 995 (TCP) # Empfang (SSL/TLS)

E-Mail-Ports werden für den Versand und Empfang von E-Mails verwendet. SMTP wird für ausgehende Mails genutzt, POP3 und IMAP für den Abruf.

E-Mail-Ports im Überblick

Port Protokoll Dienst Beschreibung
25 TCP SMTP Mail-Versand (oft von ISPs blockiert)
587 TCP SMTP-Submission Versand mit STARTTLS (empfohlen)
465 TCP SMTPS Versand mit SSL/TLS (veraltet, aber noch genutzt)
110 TCP POP3 E-Mail-Abruf (unverschlüsselt)
995 TCP POP3S E-Mail-Abruf mit SSL/TLS
143 TCP IMAP E-Mail-Abruf (unverschlüsselt)
993 TCP IMAPS E-Mail-Abruf mit SSL/TLS
Tipp: Für den E-Mail-Versand wird heute meist Port 587 mit STARTTLS empfohlen. Port 25 ist oft für die Kommunikation zwischen Mailservern reserviert und von vielen ISPs blockiert.

Datenbanken – MySQL, PostgreSQL, MongoDB, Redis

3306 · 5432 · 27017 · 6379
# Datenbank-Ports MySQL = 3306 (TCP) PostgreSQL = 5432 (TCP) MongoDB = 27017 (TCP) Redis = 6379 (TCP)

Datenbank-Ports werden für die Verbindung zu relationalen und NoSQL-Datenbanken verwendet. Diese Ports sollten nur von autorisierten Clients erreichbar sein.

Datenbank-Ports im Überblick

Port Protokoll Dienst Beschreibung
3306 TCP MySQL / MariaDB Standard-Port für MySQL und MariaDB
5432 TCP PostgreSQL Standard-Port für PostgreSQL
27017 TCP MongoDB Standard-Port für MongoDB
6379 TCP Redis In-Memory-Datenbank / Cache
5433 TCP PostgreSQL-Alt Alternativer PostgreSQL-Port
3307 TCP MySQL-Alt Alternativer MySQL-Port
9042 TCP Cassandra NoSQL-Datenbank
9200 TCP Elasticsearch Such- und Analyse-Engine
Tipp: Datenbank-Ports sollten niemals öffentlich zugänglich sein – verwenden Sie Firewall-Regeln, um den Zugriff nur von vertrauenswürdigen Quellen (z.B. App-Server) zuzulassen.

Remote Zugriff & Administration – SSH, RDP, Telnet, VNC

22 · 3389 · 23 · 5900
# Remote-Zugriff SSH = 22 (TCP) RDP = 3389 (TCP/UDP) Telnet = 23 (TCP) VNC = 5900 (TCP)

Remote-Zugriffs-Ports ermöglichen die Verwaltung von Servern und Clients über das Netzwerk. SSH und RDP sind die heute am häufigsten verwendeten Protokolle.

Remote-Ports im Überblick

Port Protokoll Dienst Beschreibung
22 TCP SSH Secure Shell – verschlüsselte Fernadministration
3389 TCP/UDP RDP Remote Desktop Protocol – Windows-Fernzugriff
23 TCP Telnet Unverschlüsselte Fernadministration (veraltet, unsicher)
5900 TCP VNC Virtual Network Computing – grafischer Fernzugriff
5901 TCP VNC-Alt VNC auf Display :1
Tipp: Verwenden Sie SSH (Port 22) statt Telnet (Port 23) – Telnet überträgt alle Daten unverschlüsselt und ist ein großes Sicherheitsrisiko.

Dateiübertragung & Netzwerk – FTP, SFTP, SMB, DNS, DHCP

21 · 22 · 445 · 53 · 67/68
# Dateiübertragung FTP = 21 (TCP) SFTP = 22 (TCP) # Über SSH SMB = 445 (TCP) # Windows-Freigaben # Netzwerk-Dienste DNS = 53 (TCP/UDP) DHCP = 67 (UDP) # Server DHCP = 68 (UDP) # Client

Dateiübertragungs- und Netzwerk-Ports werden für den Austausch von Dateien und die grundlegende Netzwerkinfrastruktur verwendet.

Weitere wichtige Ports

Port Protokoll Dienst Beschreibung
21 TCP FTP (Control) File Transfer Protocol – Steuerkanal
20 TCP FTP (Data) FTP-Datenkanal (aktiv)
22 TCP SFTP / SCP SSH-basierte Dateiübertragung
445 TCP SMB Windows-Dateifreigaben / NetBIOS
53 TCP/UDP DNS Domain Name System – Namensauflösung
67 UDP DHCP (Server) IP-Adressvergabe (Server-Seite)
68 UDP DHCP (Client) IP-Adressvergabe (Client-Seite)
69 UDP TFTP Trivial File Transfer Protocol (PXE-Boot)
161 UDP SNMP Simple Network Management Protocol
162 UDP SNMP Trap SNMP-Fehlermeldungen
Tipp: FTP ist unverschlüsselt und sollte durch SFTP (Port 22) oder FTPS (Port 990) ersetzt werden. SMB-Port 445 ist der Standard für Windows-Dateifreigaben.

Weitere wichtige Ports – NTP, Syslog, LDAP, Kerberos

123 · 514 · 389 · 88
# Weitere Dienste NTP = 123 (UDP) Syslog = 514 (UDP) LDAP = 389 (TCP/UDP) Kerberos = 88 (TCP/UDP)

Weitere wichtige Ports für Zeit-Synchronisation (NTP), Logging (Syslog), Verzeichnisdienste (LDAP) und Authentifizierung (Kerberos).

Weitere Ports im Überblick

Port Protokoll Dienst Beschreibung
123 UDP NTP Network Time Protocol – Zeitsynchronisation
514 UDP Syslog System-Logging (standardmäßig UDP)
389 TCP/UDP LDAP Lightweight Directory Access Protocol
636 TCP LDAPS LDAP über SSL/TLS
88 TCP/UDP Kerberos Authentifizierungsprotokoll (Active Directory)
464 TCP/UDP Kerberos Change Kerberos-Passwortänderung
3268 TCP LDAP GC Active Directory Global Catalog
3269 TCP LDAPS GC Global Catalog über SSL
1521 TCP Oracle DB Oracle-Datenbank
1433 TCP MSSQL Microsoft SQL Server
1434 UDP MSSQL-Browser SQL Server Browser-Dienst
Tipp: Für Active Directory-Umgebungen sind die Ports 88 (Kerberos), 389 (LDAP) und 3268 (Global Catalog) besonders wichtig – sie sollten in Firewalls geöffnet sein.

Port-Bereiche im Überblick

0–1023 Well-Known Ports
System- und Standarddienste
1024–49151 Registered Ports
Anwendungen und Dienste
49152–65535 Dynamic / Private Ports
Temporäre Verbindungen
TCP Verbindungsorientiert
HTTP, SSH, SMTP
UDP Verbindungslos
DNS, DHCP, NTP
both TCP & UDP
DNS, LDAP, Kerberos

Quick Summary

80, 443
HTTP / HTTPS
25, 587
SMTP
3306, 5432
MySQL / PostgreSQL
22, 3389
SSH / RDP
53, 445
DNS / SMB
389, 88
LDAP / Kerberos
SSH: 22 · HTTP: 80 · HTTPS: 443 · MySQL: 3306 · RDP: 3389 · DNS: 53