Catégories de ports
Parcourez les ports TCP/UDP regroupés par usage — bases de données, messagerie, accès distant, web, Active Directory et plus.
Ports d'accès distant et d'administration
14Ports de shells, bureaux distants et administration hors bande — SSH, RDP, VNC, WinRM et plus. La surface la plus attaquée par force brute sur Internet.
Ports de bases de données
19Ports par défaut des bases SQL et NoSQL — MySQL, PostgreSQL, MongoDB, Redis, Elasticsearch et plus. À ne jamais exposer à Internet.
Ports web et HTTP
17HTTP, HTTPS et les ports alternatifs des applications web, proxys et panneaux d'administration — 80, 443, 8080, 8443 et compagnie.
Ports de messagerie
9Les ports d'envoi et de réception d'e-mails — SMTP, soumission, IMAP, POP3 et leurs variantes TLS. Lesquels utiliser et lesquels verrouiller.
Ports de transfert et partage de fichiers
14Ports de déplacement et partage de fichiers — FTP, FTPS, TFTP, SMB, NFS, AFP, rsync et impression réseau.
Ports d'annuaire et Active Directory
16Les ports des contrôleurs de domaine et services d'annuaire — Kerberos, LDAP, SMB, RPC, catalogue global, WinRM et RADIUS.
Ports DNS et réseau
12DNS, DNS chiffré et les protocoles réseau/infrastructure de base — résolution, temps, routage, journalisation et découverte.
Ports de messagerie applicative et IoT
12Courtiers de messages et protocoles IoT — MQTT, AMQP, NATS, Kafka, ActiveMQ, CoAP et services de coordination.
Ports ICS / SCADA
9Protocoles de contrôle industriel et technologie opérationnelle — Modbus, S7comm, DNP3, BACnet, EtherNet/IP et IPMI. Le plus souvent sans authentification.
Ports proxy et VPN
9Proxys, tunnels et VPN — SOCKS, Squid, Shadowsocks, Tor, OpenVPN, IKE/IPsec, L2TP et PPTP.
Ports VoIP, média et streaming
10Ports voix, vidéo, streaming et serveurs de jeu — SIP, RTP, RTSP, H.323 et services média/jeu populaires.
Ports de portes dérobées et suspects
5Ports liés aux chevaux de Troie, portes dérobées et frameworks C2. Un port ouvert ici doit faire suspecter une compromission.