Référence des ports
Port 143 (TCP) – IMAP
Protocole d'accès aux boîtes aux lettres qui conserve le courrier sur le serveur et synchronise les dossiers, en clair par défaut.
En bref
- Transport
- tcp
- Catégorie
- Well-known
- TLS
- En clair
- Niveau de risque
- Élevé
Souvent ciblé — limitez l'exposition et durcissez-le.
État par défaut
Ouvert sur les serveurs de messagerie offrant l'accès IMAP ; souvent exposé à Internet aux côtés d'IMAPS sur le 993.
À quoi sert le port 143 ?
Le port 143 est le port par défaut d'IMAP (Internet Message Access Protocol), qui conserve votre courrier sur le serveur et synchronise les dossiers et l'état lu/non lu sur tous vos appareils. C'est pourquoi la même boîte de réception est identique sur votre téléphone et votre ordinateur. Des clients comme Outlook, Thunderbird et Apple Mail l'utilisent, et des serveurs comme Dovecot le proposent. Contrairement à POP3, il est conçu pour l'accès multi-appareils ; la version chiffrée est IMAPS sur le port 993.
Quand faut-il l'ouvrir ?
Vous n'ouvrez ou ne redirigez le port 143 que si vous gérez un serveur de messagerie et que des clients doivent atteindre leurs boîtes en IMAP simple. La plupart des configurations actuelles utilisent plutôt IMAPS chiffré sur le 993, ne gardant le 143 que pour d'anciens clients ou des connexions STARTTLS internes.
Est-ce risqué de l'ouvrir ?
L'IMAP simple transmet votre mot de passe et votre courrier en clair, les exposant à quiconque est sur le réseau, donc utilisez IMAPS sur le 993 ou imposez STARTTLS pour chiffrer la session. Voir les notes de sécurité ci-dessous.
Comment vérifier si ce port est ouvert
ss -tulpn | grep :143
nmap -p 143 <target>netstat -ano | findstr :143
Test-NetConnection <host> -Port 143lsof -i :143
nmap -p 143 <target>Comment ouvrir ce port sur votre box/routeur
Pour joindre ce service depuis l'extérieur de votre réseau, redirigez le port sur votre box :
- Ouvrez la page d'administration de votre box (souvent http://192.168.1.1 ou http://192.168.0.1) et connectez-vous.
- Trouvez la section « Redirection de ports » — parfois appelée NAT, Serveur virtuel ou NAT/PAT.
- Ajoutez une règle redirigeant le port externe 143 vers l'IP locale de votre appareil, port interne 143, protocole TCP.
- Enregistrez, redémarrez la box si demandé, puis testez le port depuis l'extérieur de votre réseau.
Ne redirigez que des ports que vous maîtrisez — cela expose l'appareil à Internet. Pour un accès distant d'administration, un VPN est plus sûr que la redirection de port.
Autoriser ce port dans le pare-feu
sudo ufw allow 143/tcpsudo firewall-cmd --permanent --add-port=143/tcp
sudo firewall-cmd --reloadsudo iptables -A INPUT -p tcp --dport 143 -j ACCEPTNew-NetFirewallRule -DisplayName "Allow 143" -Direction Inbound -Protocol TCP -LocalPort 143 -Action AllowSécurité et risques
Utilisez une alternative sécurisée
Il s'agit d'un protocole hérité ou en clair. Préférez l'équivalent chiffré :
Attaques courantes
- Capture d'identifiants et de messages en clair par écoute réseau
- Force brute et pulvérisation de mots de passe
- STARTTLS stripping / rétrogradation vers le clair
- Credential stuffing et réutilisation contre d'autres services
Durcissement
- Utiliser IMAPS sur le port 993 (TLS implicite) ou imposer STARTTLS sur le 143
- Désactiver les connexions en clair ; exiger TLS avant l'authentification
- Ajouter limitation de débit / verrouillage et imposer mots de passe forts ou MFA
- Restreindre l'accès par IP source ou VPN si possible
Comment bloquer ce port
sudo ufw deny 143/tcpsudo firewall-cmd --permanent --remove-port=143/tcp
sudo firewall-cmd --reloadsudo iptables -A INPUT -p tcp --dport 143 -j DROPNew-NetFirewallRule -DisplayName "Block 143" -Direction Inbound -Protocol TCP -LocalPort 143 -Action BlockCommande nmap
nmap -p143 --script imap-capabilities,imap-ntlm-info,banner <target>Remplacez <target> par l’hôte ou la plage que vous êtes autorisé à scanner.
Ports liés
Questions fréquentes
- IMAP sur le port 143 est-il sûr ?
- Pas par défaut. L'IMAP simple sur le port 143 envoie le nom d'utilisateur, le mot de passe et les messages en clair. Utilisez IMAPS sur le port 993 ou imposez STARTTLS pour chiffrer la session.
- Quelle est la différence entre le port 143 et le port 993 ?
- Le port 143 est l'IMAP simple (en clair sauf si STARTTLS est négocié). Le port 993 est IMAPS, qui enveloppe toute la session dans TLS dès le départ, chiffrant les identifiants et le courrier.