გადაცემის კონტროლის პროტოკოლი (TCP) იყენებს საკომუნიკაციო არხების ერთობლიობას, რომელსაც ეწოდება პორტები, რათა მართოს სისტემური შეტყობინებები რამდენიმე სხვადასხვა აპლიკაციას შორის, რომლებიც მუშაობს იმავე ფიზიკურ მოწყობილობაზე. კომპიუტერების ფიზიკური პორტებისგან განსხვავებით, როგორიცაა USB პორტები ან Ethernet პორტები, TCP პორტები არის ვირტუალური პროგრამირებადი ჩანაწერები, რომლებიც დანომრილია 0-დან 65535-მდე.
TCP პორტების უმეტესობა არის ზოგადი დანიშნულების არხები, რომელთა გამოყენება შესაძლებელია საჭიროებისამებრ, მაგრამ სხვაგვარად უმოქმედოა. თუმცა, ზოგიერთი დაბალი ნომრის მქონე პორტი ეძღვნება კონკრეტულ აპლიკაციებს. მიუხედავად იმისა, რომ ბევრი TCP პორტი ეკუთვნის აპლიკაციებს, რომლებიც აღარ არსებობს, ზოგიერთი მათგანი ძალიან პოპულარულია.
TCP პორტი 0
TCP რეალურად არ იყენებს პორტს 0 ქსელური კომუნიკაციისთვის, მაგრამ ეს პორტი კარგად არის ცნობილი ქსელის პროგრამისტებისთვის. TCP სოკეტის პროგრამები იყენებენ პორტს 0 კონვენციის მიხედვით, რათა მოითხოვონ ხელმისაწვდომი პორტის არჩევა და გამოყოფა ოპერაციული სისტემის მიერ. ეს გადაარჩენს პროგრამისტს ისეთი პორტის ნომრის არჩევისგან („მყარი კოდი“), რომელიც შესაძლოა კარგად არ იმუშაოს ამ სიტუაციაში.
TCP პორტები 20 და 21
FTP სერვერები იყენებენ TCP პორტს 21 FTP სესიების მათი მხარის სამართავად. სერვერი უსმენს ამ პორტში მოსულ FTP ბრძანებებს და შესაბამისად პასუხობს. FTP აქტიურ რეჟიმში, სერვერი დამატებით იყენებს პორტს 20 FTP კლიენტზე მონაცემთა გადაცემის დასაწყებად.
TCP პორტი 22
Secure Shell იყენებს პორტს 22. SSH სერვერები უსმენენ ამ პორტს დისტანციური კლიენტებისგან შესვლის შემომავალ მოთხოვნებს.ამ გამოყენების ბუნებიდან გამომდინარე, ნებისმიერი საჯარო სერვერის 22-ე პორტი ხშირად იკვლევს ქსელის ჰაკერებს და უკვე დიდი შემოწმების საგანია ქსელის უსაფრთხოების საზოგადოებაში. ზოგიერთი უსაფრთხოების დამცველი გვირჩევს, რომ ადმინისტრატორებმა გადაიტანონ SSH ინსტალაცია სხვა პორტში, რათა თავიდან აიცილონ ეს თავდასხმები, ზოგი კი ამტკიცებს, რომ ეს მხოლოდ უმნიშვნელო გამოსავალია.
TCP პორტი 23
პორტი 23 მართავს telnet, ტექსტზე დაფუძნებულ სისტემას დისტანციურ სისტემებში შესვლისთვის. მიუხედავად იმისა, რომ თანამედროვე დისტანციური წვდომის მიდგომები ეყრდნობა Secure Shell-ს 22-ე პორტზე, პორტი 23 რჩება დაცულია ძველი და ნაკლებად უსაფრთხო ტელნეტის აპლიკაციისთვის.
TCP პორტები 25, 110 და 143
ელფოსტა ეყრდნობა რამდენიმე სტანდარტულ პორტს. პორტი 25 მართავს მარტივი ფოსტის გადაცემის პროტოკოლს - ხელსაწყო, რომლითაც თქვენს კომპიუტერში ელ.
მიმღებ ბოლოზე, პორტი 110 მართავს საფოსტო ოფისის პროტოკოლს, ვერსია 3, და პორტი 143 ეძღვნება ინტერნეტ ფოსტის წვდომის პროტოკოლს. POP3 და IMAP აკონტროლებენ ელ.წერილების ნაკადს თქვენი პროვაიდერის სერვერიდან თქვენს შემოსულებში.
SMTP და IMAP-ის უსაფრთხო ვერსიები განსხვავდება კონფიგურაციის მიხედვით, მაგრამ 465 და 587 პორტები გავრცელებულია.
UDP პორტები 67 და 68
დინამიური ჰოსტის კონფიგურაციის პროტოკოლის სერვერები იყენებენ UDP პორტს 67 მოთხოვნების მოსასმენად, ხოლო DHCP კლიენტები კომუნიკაციას უწევენ UDP პორტ 68-ზე.
TCP პორტები 80 და 443
სავარაუდოდ ყველაზე ცნობილი პორტი ინტერნეტში, TCP პორტი 80 არის ნაგულისხმევი, რომელსაც ჰიპერტექსტის გადაცემის პროტოკოლის ვებ სერვერები უსმენენ ვებ ბრაუზერის მოთხოვნებისთვის.
პორტი 443 არის ნაგულისხმევი უსაფრთხო
UDP პორტი 88
Xbox ქსელის სათამაშო სერვისი იყენებს რამდენიმე სხვადასხვა პორტის ნომერს, მათ შორის UDP პორტი 88.
UDP პორტები 161 და 162
ნაგულისხმევად, მარტივი ქსელის მენეჯმენტის პროტოკოლი იყენებს UDP პორტს 161 მოთხოვნის გასაგზავნად და მისაღებად მართულ ქსელში. ის იყენებს UDP პორტს 162, როგორც ნაგულისხმევს SNMP ხაფანგების მისაღებად მართული მოწყობილობებიდან.
TCP პორტი 194
მიუხედავად იმისა, რომ ინსტრუმენტებმა, როგორიცაა სმარტფონის შეტყობინებების აპები და სერვისები, როგორიცაა Slack და Microsoft Teams, შემცირდა ინტერნეტ სარელეო ჩატის გამოყენება, IRC მაინც პოპულარულია მთელს მსოფლიოში. ნაგულისხმევად, IRC იყენებს პორტს 194.
პორტები 1023 ზემოთ
TCP და UDP პორტის ნომრებს 1024 და 49151 შორის ეწოდება რეგისტრირებული პორტები. Internet Assigned Numbers Authority ინახავს სერვისების ჩამონათვალს, რომლებიც იყენებენ ამ პორტებს, რათა მინიმუმამდე დაიყვანოს კონფლიქტური გამოყენება.
უფრო დაბალი ნომრის მქონე პორტებისგან განსხვავებით, ახალი TCP/UDP სერვისების დეველოპერებს შეუძლიათ აირჩიონ კონკრეტული ნომერი IANA-ში დასარეგისტრირებლად, ვიდრე მათთვის ნომრის მინიჭება. რეგისტრირებული პორტების გამოყენება ასევე თავიდან აიცილებს უსაფრთხოების დამატებით შეზღუდვებს, რომლებსაც ოპერაციული სისტემები აყენებენ უფრო დაბალი ნომრის მქონე პორტებზე.
