Poortnummer is een 16-bits numerieke waarde die varieert van 0 tot 65535. Bekende poort (0-1023), geregistreerde poort (1024-49151) en dynamische poort zijn drie soorten poortnummerruimte. (49152-65535).

Deze poorten kunnen worden geopend en gebruikt door softwaretoepassingen en besturingssysteemservices om gegevens te verzenden en te ontvangen via netwerken (LAN of WAN) die bepaalde protocollen gebruiken (bijvoorbeeld TCP, UDP).

In ons dagelijks werk gebruiken we bijvoorbeeld 80 voor HTTP-webgebaseerd surfen op platte tekst en 443 voor HTTPS-webgebaseerde gecodeerde websites.

verschil tussen een tijger en een leeuw

Concluderend: een poort is een logische vorm om systeemactiviteiten of verschillende netwerkdiensten te identificeren die worden gebruikt om lokale of netwerkgebaseerde communicatie tot stand te brengen.

Wat zijn de functies van havens?

Bij interactie via internet maken TCP- en UDP-protocollen verbindingen, compileren datapakketten na de overdracht opnieuw en leveren ze vervolgens af aan applicaties op het apparaat van de ontvanger. Om deze overdracht te laten werken, moet het besturingssysteem de gateway voor de overdracht installeren en openen. Elke deur heeft een uniek codenummer. Na verzending bepaalt het ontvangende systeem aan de hand van het poortnummer waar de gegevens naartoe moeten worden gestuurd. In het datapakket zijn altijd de poortnummers van de zender en de ontvanger opgenomen.

jaar maand

Poorten krijgen volgnummers toegewezen van 0 tot 65535. Sommige van deze codes zijn gestandaardiseerd, wat betekent dat ze aan bepaald gebruik zijn toegewezen. Omdat codenummers universeel worden herkend en permanent worden toegewezen, worden deze standaardpoorten ook wel bekende poorten genoemd. Geregistreerde poorten zijn poorten die organisaties of softwareontwikkelaars voor hun toepassingen hebben geregistreerd. Registratie wordt afgehandeld door de Internet Assigned Numbers Authority (IANA). Er is ook een gevarieerde selectie van dynamisch toegewezen poortnummers beschikbaar. Bij het bekijken van websites maken browsers bijvoorbeeld gebruik van deze poorten. Daarna is het poortnummer weer vrij.

Waarom is het belangrijk om deze havens te kennen?

Elke beveiligingsonderzoeker, bugpremiejager of iedereen die met serviceconfiguratie werkt, zou hiervan kunnen profiteren. Weten hoe u grondiger scans kunt uitvoeren, zoals versiedetectie of bekende kwetsbaarheden voor oude services die nog steeds in de infrastructuur actief zijn, vooral bij het gebruik van tools als Nmap, is handig bij het leren kennen van deze protocollen en services.

De 50 belangrijkste havens worden hier vermeld:

Hieronder volgen enkele van de meest voorkomende servicenamen, transportprotocolnamen en poortnummers die worden gebruikt om onderscheid te maken tussen specifieke services die gebruik maken van TCP, UDP, DCCP en SCTP.