Référence des ports
Port 110 (TCP) – POP3
Protocole de relève du courrier qui télécharge les messages du serveur vers le client, en clair par défaut.
En bref
- Transport
- tcp
- Catégorie
- Well-known
- TLS
- En clair
- Niveau de risque
- Élevé
Souvent ciblé — limitez l'exposition et durcissez-le.
État par défaut
Ouvert sur les serveurs de messagerie offrant l'accès POP3 ; parfois exposé à Internet aux côtés de POP3S sur le 995.
À quoi sert le port 110 ?
Le port 110 est le port par défaut de POP3 (Post Office Protocol version 3), qui télécharge le courrier depuis un serveur de messagerie vers un seul appareil, en le supprimant généralement du serveur ensuite. Des clients comme Outlook, Thunderbird et Apple Mail peuvent l'utiliser, et des serveurs comme Dovecot le proposent. C'est le grand frère d'IMAP (port 143) ; la version chiffrée est POP3S sur le port 995.
Quand faut-il l'ouvrir ?
Vous n'ouvrez ou ne redirigez le port 110 que si vous gérez un serveur de messagerie et que des clients doivent relever leur courrier en POP3 simple. La plupart des configurations actuelles préfèrent POP3S chiffré sur le 995, donc on ne garde généralement le 110 ouvert que pour les anciens clients incapables de TLS implicite.
Est-ce risqué de l'ouvrir ?
Le POP3 simple transmet votre mot de passe et vos messages en clair, lisibles par quiconque observe le réseau ; utilisez POP3S sur le 995 ou imposez STARTTLS pour chiffrer la session. Voir les notes de sécurité ci-dessous.
Comment vérifier si ce port est ouvert
ss -tulpn | grep :110
nmap -p 110 <target>netstat -ano | findstr :110
Test-NetConnection <host> -Port 110lsof -i :110
nmap -p 110 <target>Comment ouvrir ce port sur votre box/routeur
Pour joindre ce service depuis l'extérieur de votre réseau, redirigez le port sur votre box :
- Ouvrez la page d'administration de votre box (souvent http://192.168.1.1 ou http://192.168.0.1) et connectez-vous.
- Trouvez la section « Redirection de ports » — parfois appelée NAT, Serveur virtuel ou NAT/PAT.
- Ajoutez une règle redirigeant le port externe 110 vers l'IP locale de votre appareil, port interne 110, protocole TCP.
- Enregistrez, redémarrez la box si demandé, puis testez le port depuis l'extérieur de votre réseau.
Ne redirigez que des ports que vous maîtrisez — cela expose l'appareil à Internet. Pour un accès distant d'administration, un VPN est plus sûr que la redirection de port.
Autoriser ce port dans le pare-feu
sudo ufw allow 110/tcpsudo firewall-cmd --permanent --add-port=110/tcp
sudo firewall-cmd --reloadsudo iptables -A INPUT -p tcp --dport 110 -j ACCEPTNew-NetFirewallRule -DisplayName "Allow 110" -Direction Inbound -Protocol TCP -LocalPort 110 -Action AllowSécurité et risques
Utilisez une alternative sécurisée
Il s'agit d'un protocole hérité ou en clair. Préférez l'équivalent chiffré :
Attaques courantes
- Capture d'identifiants et de messages en clair par écoute réseau
- Force brute et pulvérisation de mots de passe
- STARTTLS stripping / rétrogradation vers le clair
- Réutilisation des identifiants récoltés contre d'autres services
Durcissement
- Utiliser POP3S sur le port 995 (TLS implicite) ou imposer STARTTLS sur le 110
- Désactiver les connexions en clair ; exiger TLS avant l'authentification
- Ajouter limitation de débit / verrouillage et imposer mots de passe forts ou MFA
- Restreindre l'accès par IP source ou VPN si possible
Comment bloquer ce port
sudo ufw deny 110/tcpsudo firewall-cmd --permanent --remove-port=110/tcp
sudo firewall-cmd --reloadsudo iptables -A INPUT -p tcp --dport 110 -j DROPNew-NetFirewallRule -DisplayName "Block 110" -Direction Inbound -Protocol TCP -LocalPort 110 -Action BlockCommande nmap
nmap -p110 --script pop3-capabilities,pop3-ntlm-info,banner <target>Remplacez <target> par l’hôte ou la plage que vous êtes autorisé à scanner.
Ports liés
Questions fréquentes
- POP3 sur le port 110 est-il sûr ?
- Pas par défaut. Le POP3 simple sur le port 110 envoie le nom d'utilisateur, le mot de passe et les messages en clair. Utilisez POP3S sur le port 995 ou imposez STARTTLS pour chiffrer la session.
- Quelle est la différence entre le port 110 et le port 995 ?
- Le port 110 est le POP3 simple (en clair sauf si STARTTLS est négocié). Le port 995 est POP3S, qui enveloppe la session dans TLS dès le départ, chiffrant les identifiants et le courrier.