Eine IP-Adresse bringt Daten zum richtigen Gerät, eine Portnummer bringt sie zum richtigen Programm auf diesem Gerät. Ports reichen von 0 bis 65535 und sind in drei Bereiche aufgeteilt:
- 0–1023, Well-known Ports: Standarddienste wie Web und E-Mail.
- 1024–49151, registrierte Ports: bestimmten Anwendungen zugewiesen.
- 49152–65535, dynamische Ports: werden von deinem Gerät vorübergehend für ausgehende Verbindungen gewählt.
Die wichtigsten Ports
| Port | Protokoll | Dienst | Hinweise |
|---|---|---|---|
| 20, 21 | TCP | FTP | Dateiübertragung; unverschlüsselt, nutze stattdessen SFTP |
| 22 | TCP | SSH, SFTP | Sichere Fernanmeldung und Dateiübertragung |
| 23 | TCP | Telnet | Unverschlüsselte Fernanmeldung; vermeiden |
| 25 | TCP | SMTP | E-Mail zwischen Servern; an Privatanschlüssen oft gesperrt |
| 53 | TCP/UDP | DNS | Namensauflösung. Siehe Was ist DNS? |
| 67, 68 | UDP | DHCP | Automatische lokale IP-Adressen. Siehe Was ist DHCP? |
| 80 | TCP | HTTP | Unverschlüsseltes Web |
| 110 | TCP | POP3 | E-Mails abrufen (995 mit TLS) |
| 123 | UDP | NTP | Uhrzeitsynchronisation |
| 143 | TCP | IMAP | Zugriff auf E-Mails (993 mit TLS) |
| 443 | TCP/UDP | HTTPS | Verschlüsseltes Web; UDP für HTTP/3 (QUIC) |
| 445 | TCP | SMB | Windows-Dateifreigabe; niemals ins Internet freigeben |
| 465, 587 | TCP | SMTP Submission | E-Mails aus einer App versenden |
| 853 | TCP | DNS over TLS | Verschlüsseltes DNS |
| 1194 | UDP | OpenVPN | VPN |
| 1433 | TCP | Microsoft SQL Server | Datenbank |
| 3306 | TCP | MySQL / MariaDB | Datenbank |
| 3389 | TCP/UDP | RDP | Windows-Remotedesktop; eines der häufigsten Angriffsziele |
| 5060, 5061 | TCP/UDP | SIP | Internettelefonie (VoIP) |
| 5432 | TCP | PostgreSQL | Datenbank |
| 5900 | TCP | VNC | Remotedesktop |
| 8080, 8443 | TCP | Alternatives HTTP/HTTPS | Entwicklungsserver, Proxys |
| 25565 | TCP | Minecraft (Java) | Gameserver |
| 51820 | UDP | WireGuard | VPN |
TCP vs. UDP
- TCP baut eine Verbindung auf und sorgt dafür, dass jedes Teilstück in der richtigen Reihenfolge ankommt. Wird für Webseiten, E-Mails und Dateiübertragungen genutzt.
- UDP verschickt Pakete ohne Verbindung und ohne Zustellgarantie. Schneller, wird für DNS, Videoanrufe, Spiele und Streaming genutzt.
Ein Dienst kann auf beiden dieselbe Portnummer verwenden.
Ports, die zum Internet hin geschlossen bleiben sollten
Automatisierte Scanner probieren diese Ports rund um die Uhr an jeder öffentlichen IP aus. Wenn du nicht genau weißt, warum du es tust, solltest du sie nicht weiterleiten:
- 3389 (RDP) und 5900 (VNC): Remotedesktop
- 445 (SMB) und 139 (NetBIOS): Dateifreigabe
- 23 (Telnet) und 21 (FTP): unverschlüsselte Anmeldungen
- Datenbank-Ports wie 3306, 5432 und 1433
Wenn du diese Dienste von außen erreichen willst, nutze stattdessen ein VPN.
Prüfen, ob ein Port offen ist
Mit unserem Tool Offene Ports prüfen testest du jeden TCP-Port deines eigenen Anschlusses aus dem Internet.
So siehst du, welche Ports auf deinem Computer genutzt werden
- Windows:
netstat -anoin der Eingabeaufforderung - macOS:
lsof -i -P | grep LISTEN - Linux:
ss -tulpn
Häufige Fragen
Welchen Port nutzt eine Website?
443 für HTTPS und 80 für einfaches HTTP. Dein Browser ergänzt ihn automatisch.
Kann man einen Port „hacken“?
Ein Port ist nur eine Nummer. Das Risiko ist das Programm, das darauf lauscht: Veraltete oder schlecht konfigurierte Software kann über ihren offenen Port angegriffen werden.
Ist es sicher, dass Port 443 an meinem Router offen ist?
Nur, wenn du ihn absichtlich an einen Server weitergeleitet hast, den du selbst pflegst. Standardmäßig halten Heimrouter eingehende Ports geschlossen.