ARAÇAğ
Port Referansı
Sistem yöneticilerinin en sık karşılaştığı 194 TCP/UDP port kaydı; port numarası, aralık veya servis adıyla arayın, güvenlik notlarını görün ve güvenlik duvarı komutu üretin. Tamamen tarayıcınızda çalışır; girdiğiniz hiçbir veri sunucuya gönderilmez.
Sayı yazınca aralıkların içi de aranır (50000 → dinamik RPC). Birden çok terim hepsiyle eşleşir; 443 udp veya 53/tcp gibi protokol de ekleyebilirsiniz. Örnekler: , , , , ,
194 kaydın tümü gösteriliyor
| PORT | PROTOKOL | SERVİS | AÇIKLAMA | GÜVENLİK NOTU | Güvenlik duvarı kuralı |
|---|---|---|---|---|---|
| 20 | TCP | FTP veriDepolama | Aktif kip FTP veri bağlantısı. | Şifresiz | |
| 21 | TCP | FTP denetimDepolama | FTP komut bağlantısı. | Şifresiz; SFTP veya FTPS kullanın | |
| 22 | TCP | SFTP / SCPUzaktan erişim | SSH üzerinden dosya aktarımı; ayrı port gerektirmez. | — | |
| 22 | TCP | SSHUzaktan erişim | Güvenli kabuk, uzaktan komut ve port yönlendirme. | Parola girişini kapatın, anahtar kullanın; kaynak IP kısıtlayın | |
| 23 | TCP | TelnetUzaktan erişim | Şifresiz uzak terminal; eski ağ cihazlarında hâlâ bulunur. | Şifresiz; kullanmayın, SSH'ye geçin | |
| 25 | TCP | SMTPE-posta | Sunucular arası e-posta aktarımı (MTA'dan MTA'ya). STARTTLS ile şifrelenebilir. | İstemci gönderimi için kullanmayın; açık relay olmasın | |
| 42 | TCP/UDP | WINS çoğaltmaWindows ve RPC | WINS sunucuları arası çoğaltma (nameserver). | Eski protokol; DNS'e geçin | |
| 49 | TCP | TACACS+Dizin ve kimlik | Ağ cihazlarında yönetici kimlik doğrulama ve komut yetkilendirme. | Gövde yalnızca paylaşılan sırla gizlenir; yönetim ağıyla sınırlayın | |
| 53 | TCP/UDP | DNSAğ altyapısı | Ad çözümleme; büyük yanıtlar ve bölge aktarımı (AXFR) TCP kullanır. | Açık özyinelemeli çözümleyici olmasın; AXFR'yi kısıtlayın | |
| 67 | UDP | DHCP sunucuAğ altyapısı | DHCP/BOOTP sunucusu. | Sahte DHCP'ye karşı DHCP snooping | |
| 68 | UDP | DHCP istemciAğ altyapısı | DHCP/BOOTP istemcisi. | — | |
| 69 | UDP | TFTPDepolama | Basit dosya aktarımı; PXE önyükleme ve ağ cihazı yapılandırma yedekleri. | Kimlik doğrulama yok, şifresiz; yalnızca iç ağ | |
| 80 | TCP | HTTPWeb | Şifresiz web trafiği; genellikle HTTPS'e yönlendirme ve ACME HTTP-01 doğrulaması için açık tutulur. | Şifresiz | |
| 88 | TCP/UDP | KerberosDizin ve kimlik | Kerberos kimlik doğrulama (KDC); Active Directory oturum açma. | İnternete açmayın | |
| 110 | TCP | POP3E-posta | Posta kutusundan e-posta indirme. | Şifresiz | |
| 111 | TCP/UDP | rpcbind / portmapperDepolama | ONC RPC port eşleyici; NFSv3 için gerekli. | İnternete açmayın (DDoS yansıtma) | |
| 123 | UDP | NTPAğ altyapısı | Saat eşitleme; AD'de Windows Time (W32Time) ve Kerberos için kritik. | monlist'i kapatın (DDoS yansıtma) | |
| 135 | TCP | RPC Endpoint MapperWindows ve RPC | MS-RPC uç nokta eşleyici; WMI, DCOM, AD çoğaltma ve DFSR ilk bağlantıyı buradan kurar. | İnternete açmayın | |
| 137 | UDP | NetBIOS ad hizmetiWindows ve RPC | NetBIOS ad çözümleme (NBT-NS). | Eski protokol; gerekmiyorsa devre dışı bırakın | |
| 138 | UDP | NetBIOS datagramWindows ve RPC | NetBIOS datagram hizmeti; ağ gezintisi (Computer Browser). | Eski protokol; gerekmiyorsa devre dışı bırakın | |
| 139 | TCP | NetBIOS oturum (SMB1)Windows ve RPC | NetBIOS üzerinden SMB oturumu. | SMB1 ile birlikte kapatın; internete açmayın | |
| 143 | TCP | IMAPE-posta | Posta kutusuna erişim; STARTTLS ile şifrelenebilir. | Şifresiz | |
| 161 | UDP | SNMPİzleme ve günlük | SNMP sorguları (get/set). | v1/v2c şifresiz; SNMPv3 kullanın, internete açmayın | |
| 162 | UDP | SNMP Trapİzleme ve günlük | Cihazlardan gelen SNMP tuzak bildirimleri. | Yalnızca iç ağ | |
| 179 | TCP | BGPAğ altyapısı | Sınır Ağ Geçidi Protokolü komşulukları. | Yalnızca komşu IP'lerinden; MD5/TCP-AO ve GTSM | |
| 389 | TCP/UDP | LDAPDizin ve kimlik | Dizin sorguları; UDP 389 AD'de DC bulma (CLDAP) için kullanılır. | Şifresiz bağlamayı (simple bind) kapatın; LDAP imzalama zorunlu olsun | |
| 427 | TCP/UDP | SLP (CIM)Sanallaştırma | ESXi CIM hizmet bulma (OpenSLP). | Kullanılmıyorsa kapatın (ESXiArgs/OpenSLP açıkları) | |
| 443 | UDP | HTTP/3 (QUIC)Web | QUIC üzerinden HTTP/3; modern tarayıcılar ve CDN'ler kullanır. | — | |
| 443 | TCP | HTTPSWeb | TLS üzerinden HTTP; web siteleri, API'ler ve çoğu yönetim arayüzü. | — | |
| 443 | TCP | iDRAC / iLO / BMC web arayüzüUzaktan erişim | Sunucu bant dışı yönetim kartlarının web arayüzü ve sanal konsolu. | Yalnızca yönetim VLAN'ı | |
| 443 | TCP | vCenter / ESXi (HTTPS)Sanallaştırma | vSphere Client, API ve ESXi Host Client. | Yalnızca yönetim VLAN'ı | |
| 445 | TCP | SMBWindows ve RPC | Dosya ve yazıcı paylaşımı, SYSVOL/NETLOGON, adlandırılmış kanallar (named pipes). | İnternete açmayın | |
| 464 | TCP/UDP | Kerberos parola değişimi (kpasswd)Dizin ve kimlik | Kerberos üzerinden parola değiştirme/sıfırlama. | İnternete açmayın | |
| 465 | TCP | SMTPS (submissions)E-posta | Örtük TLS ile istemciden e-posta gönderimi (RFC 8314). | — | |
| 500 | UDP | IPsec IKE (ISAKMP)Uzaktan erişim | IPsec anahtar değişimi; ESP (IP protokol 50) ile birlikte. | — | |
| 514 | UDP | Syslogİzleme ve günlük | Klasik syslog (RFC 5426). | Şifresiz ve kimlik doğrulamasız | |
| 515 | TCP | LPDAğ altyapısı | Line Printer Daemon yazdırma. | Yalnızca iç ağ | |
| 520 | UDP | RIPAğ altyapısı | Routing Information Protocol (v1/v2). | Yalnızca iç ağ | |
| 546 | UDP | DHCPv6 istemciAğ altyapısı | DHCPv6 istemcisi. | — | |
| 547 | UDP | DHCPv6 sunucuAğ altyapısı | DHCPv6 sunucusu ve aktarıcısı. | — | |
| 548 | TCP | AFPDepolama | Apple Filing Protocol (eski macOS dosya paylaşımı). | Yalnızca iç ağ | |
| 587 | TCP | SMTP SubmissionE-posta | Kimlik doğrulamalı istemci gönderimi; STARTTLS ile. | — | |
| 601 | TCP | Syslog (güvenilir)İzleme ve günlük | TCP üzerinden syslog (RFC 3195). | Şifresiz | |
| 623 | UDP | IPMI (RMCP+)Uzaktan erişim | IPMI üzerinden bant dışı sunucu yönetimi (iDRAC, iLO, BMC). | Yalnızca yönetim VLAN'ı; IPMI 2.0 RAKP parola özeti sızdırır | |
| 631 | TCP | IPPAğ altyapısı | Internet Printing Protocol (CUPS). | Yalnızca iç ağ | |
| 636 | TCP | LDAPSDizin ve kimlik | TLS üzerinden LDAP. | İnternete açmayın | |
| 749 | TCP | Kerberos yönetimi (kadmin)Dizin ve kimlik | MIT Kerberos yönetim sunucusu. | İnternete açmayın | |
| 853 | TCP | DNS over TLS (DoT)Ağ altyapısı | TLS üzerinden DNS (RFC 7858). | — | |
| 873 | TCP | rsync daemonDepolama | rsync sunucu kipi. | Şifresiz; SSH üzerinden rsync tercih edin | |
| 902 | TCP/UDP | ESXi yönetim (vpxa/NFC)Sanallaştırma | vCenter–ESXi yönetim trafiği, sanal makine konsolu ve NFC disk aktarımı. | Yalnızca yönetim VLAN'ı | |
| 989 | TCP | FTPS veriDepolama | Örtük TLS ile FTP veri bağlantısı. | — | |
| 990 | TCP | FTPS denetimDepolama | Örtük TLS ile FTP komut bağlantısı. | — | |
| 993 | TCP | IMAPSE-posta | TLS üzerinden IMAP. | — | |
| 995 | TCP | POP3SE-posta | TLS üzerinden POP3. | — | |
| 1058 | TCP/UDP | Veeam vPower NFS bağlamaYedekleme | vPower NFS varsayılan mount portu (doluysa sonraki port; ayrı sunucuda 1063). | Yalnızca iç ağ | |
| 1194 | TCP/UDP | OpenVPNUzaktan erişim | OpenVPN varsayılan portu; çoğunlukla UDP. | — | |
| 1433 | TCP | Microsoft SQL ServerVeritabanı | SQL Server varsayılan örneği. | İnternete açmayın | |
| 1434 | UDP | SQL Server BrowserVeritabanı | Adlandırılmış örneklerin port bilgisini döndürür. | İnternete açmayın | |
| 1434 | TCP | SQL Server DACVeritabanı | Yönetici adanmış bağlantısı (Dedicated Admin Connection), varsayılan örnek. | Yalnızca yerel veya yönetim ağı | |
| 1494 | TCP | Citrix ICAUzaktan erişim | Citrix Virtual Apps and Desktops HDX/ICA bağlantısı. | — | |
| 1521 | TCP | Oracle TNS ListenerVeritabanı | Oracle Database dinleyicisi. | İnternete açmayın | |
| 1645-1646 | UDP | RADIUS (eski portlar)Dizin ve kimlik | Eski RADIUS kimlik doğrulama/hesap portları; Microsoft NPS hâlâ dinler. | — | |
| 1688 | TCP | KMS etkinleştirmeWindows ve RPC | Windows ve Office toplu lisans KMS ana bilgisayarı. | Yalnızca iç ağ | |
| 1701 | UDP | L2TPUzaktan erişim | Katman 2 tünelleme; şifreleme için IPsec ile kullanılır. | Tek başına şifresiz; L2TP/IPsec olarak kullanın | |
| 1723 | TCP | PPTPUzaktan erişim | Eski VPN protokolü (GRE, IP protokol 47 ile). | Kriptografik olarak kırık; kullanmayın | |
| 1812 | UDP | RADIUS kimlik doğrulamaDizin ve kimlik | 802.1X, VPN ve Wi-Fi kimlik doğrulaması (NPS, FreeRADIUS). | Paylaşılan sırrı güçlü tutun; yalnızca NAS cihazlarından | |
| 1813 | UDP | RADIUS hesap tutmaDizin ve kimlik | RADIUS oturum hesap kayıtları (accounting). | — | |
| 1883 | TCP | MQTTMesajlaşma/Konteyner | IoT mesajlaşma. | Şifresiz | |
| 1900 | UDP | SSDP / UPnPAğ altyapısı | UPnP aygıt keşfi. | İnternete açmayın (DDoS yansıtma) | |
| 1985 | UDP | HSRPAğ altyapısı | Cisco Hot Standby Router Protocol (v1, çoklu yayın). | — | |
| 2003 | TCP | Graphite (Carbon)İzleme ve günlük | Carbon düz metin metrik alımı. | Yalnızca iç ağ | |
| 2049 | TCP/UDP | NFSDepolama | Ağ Dosya Sistemi; NFSv4 yalnızca TCP 2049 kullanır. | Yalnızca iç ağ | |
| 2083 | TCP | RadSecDizin ve kimlik | TLS üzerinden RADIUS (RFC 6614); eduroam ve bulut RADIUS. | — | |
| 2179 | TCP | Hyper-V VMConnectSanallaştırma | Sanal Makine Bağlantısı (vmrdp) konsol erişimi. | Yalnızca yönetim VLAN'ı | |
| 2181 | TCP | ZooKeeperMesajlaşma/Konteyner | Apache ZooKeeper istemci portu. | Yalnızca iç ağ | |
| 2233 | TCP | vSAN RDTSanallaştırma | vSAN depolama G/Ç (Reliable Datagram Transport). | Yalnızca vSAN ağı | |
| 2375 | TCP | Docker API (şifresiz)Mesajlaşma/Konteyner | Docker daemon uzak API'si, TLS olmadan. | Asla açmayın: root yetkisi demektir | |
| 2376 | TCP | Docker API (TLS)Mesajlaşma/Konteyner | TLS ile Docker daemon uzak API'si. | İstemci sertifikası zorunlu; yönetim ağı | |
| 2377 | TCP | Docker Swarm yönetimiMesajlaşma/Konteyner | Swarm küme yönetimi iletişimi. | Yalnızca iç ağ | |
| 2379-2380 | TCP | etcdMesajlaşma/Konteyner | etcd istemci (2379) ve eşler arası (2380) iletişim. | Yalnızca kontrol düzlemi; mTLS | |
| 2383 | TCP | SQL Server Analysis ServicesWindows ve RPC | SSAS varsayılan örneği. | Yalnızca iç ağ | |
| 2500-3300 | TCP | Veeam veri aktarım kanallarıYedekleme | Her iş bağlantısı için bu aralıktan bir port atanır. | Yalnızca iç ağ | |
| 2598 | TCP | Citrix CGP (oturum güvenilirliği)Uzaktan erişim | Citrix Common Gateway Protocol; oturum güvenilirliği. | — | |
| 3000 | TCP | Grafanaİzleme ve günlük | Grafana web arayüzü. | Varsayılan admin parolasını değiştirin | |
| 3100 | TCP | Grafana Lokiİzleme ve günlük | Loki HTTP API (günlük alımı ve sorgu). | Yalnızca iç ağ | |
| 3128 | TCP | Proxmox SPICE proxySanallaştırma | Proxmox VE SPICE konsol vekili. | Yalnızca yönetim VLAN'ı | |
| 3128 | TCP | Squid HTTP proxyWeb | Squid vekil sunucusunun varsayılan dinleme portu. | Açık vekil olmasın; kaynak IP kısıtlayın | |
| 3205 | TCP/UDP | iSNSDepolama | iSCSI ad hizmeti (Internet Storage Name Service). | Yalnızca iç ağ | |
| 3260 | TCP | iSCSIDepolama | iSCSI hedefi (target). | Ayrı depolama ağı; CHAP kullanın | |
| 3268 | TCP | Global Catalog (LDAP)Dizin ve kimlik | Active Directory genel katalog sorguları; orman genelinde arama. | İnternete açmayın | |
| 3269 | TCP | Global Catalog (LDAPS)Dizin ve kimlik | TLS üzerinden genel katalog sorguları. | İnternete açmayın | |
| 3300 | TCP | Ceph monitör (msgr2)Depolama | Ceph MON, messenger v2 protokolü. | Ayrı Ceph ağı | |
| 3306 | TCP | MySQL / MariaDBVeritabanı | MySQL ve MariaDB klasik protokolü. | İnternete açmayın | |
| 3343 | TCP/UDP | Yük devretme kümesi (Cluster Service)Windows ve RPC | Windows Server Failover Clustering düğümler arası iletişim ve sinyal (heartbeat). | Yalnızca iç ağ | |
| 3389 | TCP | RDPUzaktan erişim | Uzak Masaüstü Protokolü. | İnternete açmayın; VPN veya RD Gateway arkasına alın, NLA zorunlu | |
| 3389 | UDP | RDP (UDP taşıma)Uzaktan erişim | RDP 8.0+ UDP taşıması; gecikmeyi azaltır. | İnternete açmayın | |
| 3391 | UDP | RD Gateway (UDP)Uzaktan erişim | Uzak Masaüstü Ağ Geçidi UDP taşıması; TCP 443 ile birlikte. | — | |
| 3784 | UDP | BFDAğ altyapısı | Tek atlamalı çift yönlü iletim algılama (RFC 5881). | — | |
| 4190 | TCP | ManageSieveE-posta | Sieve posta filtresi betiklerinin uzaktan yönetimi (RFC 5804). | — | |
| 4222 | TCP | NATSMesajlaşma/Konteyner | NATS istemci bağlantıları. | Yalnızca iç ağ | |
| 4500 | UDP | IPsec NAT-TUzaktan erişim | NAT arkasında IPsec; IKE ve ESP UDP içinde taşınır. | — | |
| 4739 | TCP/UDP | IPFIXİzleme ve günlük | IP akış bilgisi dışa aktarımı (NetFlow v10). | — | |
| 4789 | UDP | Docker Swarm overlay (VXLAN)Mesajlaşma/Konteyner | Swarm overlay ağ trafiği. | Yalnızca iç ağ | |
| 4789 | UDP | VXLANAğ altyapısı | VXLAN kapsülleme (RFC 7348); NSX-V, EVPN ve Linux köprüleri. | Şifresiz; yalnızca altyapı (underlay) ağı | |
| 5000 | TCP | Docker RegistryMesajlaşma/Konteyner | Docker/OCI kayıt defterinin yaygın varsayılan portu. | TLS ve kimlik doğrulama kullanın | |
| 5044 | TCP | Logstash Beats girdisiİzleme ve günlük | Filebeat/Winlogbeat'ten Logstash'e günlük gönderimi. | Yalnızca iç ağ | |
| 5246 | UDP | CAPWAP denetimAğ altyapısı | Kablosuz denetleyici–erişim noktası denetim kanalı. | — | |
| 5247 | UDP | CAPWAP veriAğ altyapısı | Kablosuz denetleyici–erişim noktası veri kanalı. | — | |
| 5353 | UDP | mDNSAğ altyapısı | Çoklu yayın DNS (Bonjour, Avahi). | Yalnızca iç ağ | |
| 5355 | UDP | LLMNRAğ altyapısı | Link-Local Multicast Name Resolution. | Devre dışı bırakın (Responder ile NTLM özeti ele geçirme) | |
| 5405-5412 | UDP | Corosync (Proxmox küme)Sanallaştırma | Proxmox VE küme iletişimi. | Ayrı küme ağı | |
| 5432 | TCP | PostgreSQLVeritabanı | PostgreSQL sunucusu. | İnternete açmayın | |
| 5480 | TCP | vCenter VAMISanallaştırma | vCenter Server Appliance yönetim arayüzü. | Yalnızca yönetim VLAN'ı | |
| 5601 | TCP | Kibanaİzleme ve günlük | Kibana web arayüzü. | — | |
| 5666 | TCP | Nagios NRPEİzleme ve günlük | Nagios uzak eklenti çalıştırıcısı. | Yalnızca iç ağ | |
| 5671 | TCP | AMQPSMesajlaşma/Konteyner | TLS üzerinden AMQP. | — | |
| 5672 | TCP | AMQP (RabbitMQ)Mesajlaşma/Konteyner | AMQP 0-9-1 / 1.0. | Yalnızca iç ağ | |
| 5900 | TCP | VNC (RFB)Uzaktan erişim | VNC uzak masaüstü; ilk ekran :0 = 5900, :1 = 5901. | Çoğu sürümde şifresiz; SSH tüneli veya VPN kullanın | |
| 5900-5999 | TCP | Proxmox VNC konsoluSanallaştırma | Proxmox VE noVNC web soketi konsolları. | Yalnızca yönetim VLAN'ı | |
| 5938 | TCP/UDP | TeamViewerUzaktan erişim | TeamViewer bağlantısı (yoksa 443/80'e düşer). | — | |
| 5984 | TCP | CouchDBVeritabanı | Apache CouchDB HTTP API. | İnternete açmayın | |
| 5985 | TCP | WinRM (HTTP)Windows ve RPC | PowerShell Remoting ve WS-Management; ileti Kerberos/NTLM ile şifrelenir. | Yalnızca yönetim VLAN'ı | |
| 5986 | TCP | WinRM (HTTPS)Windows ve RPC | TLS üzerinden PowerShell Remoting ve WS-Management. | Yalnızca yönetim VLAN'ı | |
| 6000-6063 | TCP | X11Uzaktan erişim | X Window System ekran sunucusu. | Şifresiz; SSH X11 yönlendirmesini tercih edin | |
| 6081 | UDP | GeneveAğ altyapısı | Geneve kapsülleme (RFC 8926); NSX-T, OVN. | Şifresiz; yalnızca altyapı (underlay) ağı | |
| 6160 | TCP | Veeam Installer ServiceYedekleme | Yedekleme altyapısı bileşenlerinin kurulumu ve güncellenmesi. | Yalnızca iç ağ | |
| 6161 | TCP | Veeam vPower NFSYedekleme | Instant Recovery için vPower NFS hizmeti. | Yalnızca iç ağ | |
| 6162 | TCP | Veeam Data MoverYedekleme | Proxy ve depolar arası veri taşıyıcı hizmeti. | Yalnızca iç ağ | |
| 6343 | UDP | sFlowİzleme ve günlük | sFlow örnekleme verisi. | — | |
| 6379 | TCP | RedisVeritabanı | Redis anahtar-değer deposu. | İnternete açmayın; varsayılan kurulumda kimlik doğrulama yok | |
| 6443 | TCP | Kubernetes API sunucusuMesajlaşma/Konteyner | kube-apiserver. | Kaynak IP kısıtlayın; anonim erişim kapalı | |
| 6514 | TCP | Syslog over TLSİzleme ve günlük | TLS üzerinden syslog (RFC 5425). | — | |
| 6600 | TCP | Hyper-V canlı taşımaSanallaştırma | Hyper-V konakları arası canlı taşıma (live migration). | Ayrı canlı taşıma ağı | |
| 6789 | TCP | Ceph monitör (msgr1)Depolama | Ceph MON, eski messenger v1 protokolü. | Ayrı Ceph ağı | |
| 6800-7300 | TCP | Ceph OSD / MGR / MDSDepolama | Ceph OSD, yönetici ve meta veri hizmetleri. | Ayrı Ceph ağı | |
| 7946 | TCP/UDP | Docker Swarm düğüm keşfiMesajlaşma/Konteyner | Swarm düğümler arası iletişim (gossip). | Yalnızca iç ağ | |
| 8000 | TCP | vMotionSanallaştırma | ESXi konakları arası canlı taşıma. | Ayrı, yönlendirilmeyen vMotion ağı; şifresiz olabilir | |
| 8006 | TCP | Proxmox VE web arayüzüSanallaştırma | Proxmox VE yönetim arayüzü ve REST API. | Yalnızca yönetim VLAN'ı | |
| 8007 | TCP | Proxmox Backup ServerYedekleme | PBS web arayüzü ve API. | Yalnızca yönetim VLAN'ı | |
| 8080 | TCP | HTTP alternatifWeb | IANA http-alt; uygulama sunucuları (Tomcat, Jenkins) ve vekil sunucularda yaygın. | Şifresiz | |
| 8080 | TCP | vSAN VASA / SPBMSanallaştırma | vSAN depolama ilkesi tabanlı yönetim (VASA sağlayıcı). | Yalnızca iç ağ | |
| 8086 | TCP | InfluxDBİzleme ve günlük | InfluxDB HTTP API. | Yalnızca iç ağ | |
| 8100 | TCP/UDP | vSphere Fault ToleranceSanallaştırma | FT birincil–ikincil sanal makine iletişimi. | Yalnızca iç ağ | |
| 8200 | TCP/UDP | vSphere Fault ToleranceSanallaştırma | FT birincil–ikincil sanal makine iletişimi. | Yalnızca iç ağ | |
| 8300 | TCP/UDP | vSphere Fault ToleranceSanallaştırma | FT birincil–ikincil sanal makine iletişimi. | Yalnızca iç ağ | |
| 8443 | TCP | HTTPS alternatifWeb | Uygulama ve yönetim arayüzlerinde yaygın alternatif HTTPS portu (IANA'daki resmî kaydı farklıdır). | — | |
| 8530 | TCP | WSUS (HTTP)Windows ve RPC | Windows Server Update Services istemci ve yukarı akış bağlantıları. | Yalnızca iç ağ | |
| 8531 | TCP | WSUS (HTTPS)Windows ve RPC | TLS üzerinden WSUS. | Yalnızca iç ağ | |
| 8883 | TCP | MQTT over TLSMesajlaşma/Konteyner | TLS üzerinden MQTT. | — | |
| 9000 | TCP | MinIO S3 APIDepolama | MinIO nesne depolama API'si (varsayılan). | — | |
| 9042 | TCP | Cassandra CQLVeritabanı | Apache Cassandra istemci protokolü. | İnternete açmayın | |
| 9090 | TCP | Prometheusİzleme ve günlük | Prometheus sunucusu web arayüzü ve API. | Varsayılan kimlik doğrulama yok | |
| 9091 | TCP | Prometheus Pushgatewayİzleme ve günlük | Kısa ömürlü işlerin metrik itmesi. | Yalnızca iç ağ | |
| 9092 | TCP | Apache KafkaMesajlaşma/Konteyner | Kafka broker. | Yalnızca iç ağ | |
| 9093 | TCP | Prometheus Alertmanagerİzleme ve günlük | Uyarı yönlendirme ve susturma. | Yalnızca iç ağ | |
| 9100 | TCP | Ham yazdırma (JetDirect)Ağ altyapısı | Yazıcılara doğrudan ham (RAW) yazdırma. | Yalnızca iç ağ | |
| 9100 | TCP | Prometheus node_exporterİzleme ve günlük | Linux konak metrikleri. | Yalnızca Prometheus sunucusundan | |
| 9101 | TCP | Bacula DirectorYedekleme | Bacula yönetici hizmeti. | Yalnızca iç ağ | |
| 9102 | TCP | Bacula File DaemonYedekleme | Bacula istemci (dosya) ajanı. | Yalnızca iç ağ | |
| 9103 | TCP | Bacula Storage DaemonYedekleme | Bacula depolama hizmeti. | Yalnızca iç ağ | |
| 9200 | TCP | Elasticsearch HTTPİzleme ve günlük | Elasticsearch REST API. | İnternete açmayın; güvenlik özelliklerini açın | |
| 9300 | TCP | Elasticsearch transportİzleme ve günlük | Elasticsearch düğümler arası iletişim. | Yalnızca iç ağ | |
| 9389 | TCP | AD Web Services (ADWS)Dizin ve kimlik | Active Directory PowerShell modülü ve ADAC'ın kullandığı web hizmeti. | Yalnızca iç ağ | |
| 9392 | TCP | Veeam B&R konsolYedekleme | Veeam Backup & Replication konsolunun yedekleme sunucusuna bağlantısı. | Yalnızca yönetim VLAN'ı | |
| 9401 | TCP | Veeam B&R (dosya düzeyi geri yükleme)Yedekleme | Uzak konsolun Windows dosya düzeyi geri yüklemede kullandığı port. | Yalnızca yönetim VLAN'ı | |
| 9419 | TCP | Veeam B&R REST APIYedekleme | Veeam REST API (v12); v13'te REST 443'e taşındı, 9419 Swagger için. | Yalnızca yönetim VLAN'ı | |
| 10000 | TCP | NDMPYedekleme | Ağ veri yönetim protokolü; NAS yedekleme. | Yalnızca iç ağ | |
| 10050 | TCP | Zabbix agentİzleme ve günlük | Zabbix sunucusunun ajana pasif kontrolleri. | Yalnızca Zabbix sunucu/proxy IP'si | |
| 10051 | TCP | Zabbix server / trapperİzleme ve günlük | Aktif ajan kontrolleri ve proxy bağlantıları. | Yalnızca iç ağ | |
| 10250 | TCP | kubelet APIMesajlaşma/Konteyner | Kubelet API (exec, logs). | İnternete açmayın; anonim kimlik doğrulamayı kapatın | |
| 10256 | TCP | kube-proxy sağlıkMesajlaşma/Konteyner | kube-proxy sağlık kontrolü. | Yalnızca iç ağ | |
| 10257 | TCP | kube-controller-managerMesajlaşma/Konteyner | Denetleyici yöneticisi (HTTPS). | Yalnızca iç ağ | |
| 10259 | TCP | kube-schedulerMesajlaşma/Konteyner | Zamanlayıcı (HTTPS). | Yalnızca iç ağ | |
| 10809 | TCP | NBDDepolama | Network Block Device. | Yalnızca iç ağ | |
| 11211 | TCP/UDP | MemcachedVeritabanı | Bellek içi önbellek. | UDP'yi kapatın (DDoS yansıtma); internete açmayın | |
| 12201 | TCP/UDP | Graylog GELFİzleme ve günlük | Graylog GELF günlük girdisi (varsayılan). | Yalnızca iç ağ | |
| 12321 | UDP | vSAN unicast agentSanallaştırma | vSAN tekli yayın ajanı; tanık (witness) trafiği. | Yalnızca vSAN ağı | |
| 12345 | UDP | vSAN kümeleme (CMMDS)Sanallaştırma | vSAN küme üyeliği ve dizin hizmeti. | Yalnızca vSAN ağı | |
| 15672 | TCP | RabbitMQ yönetim arayüzüMesajlaşma/Konteyner | RabbitMQ management eklentisi HTTP API ve arayüzü. | Yalnızca yönetim VLAN'ı | |
| 16509 | TCP | libvirt (TCP)Sanallaştırma | libvirtd uzaktan yönetim. | Şifresiz; 16514 (TLS) veya SSH kullanın | |
| 16514 | TCP | libvirt (TLS)Sanallaştırma | TLS üzerinden libvirtd uzaktan yönetim. | Yalnızca yönetim VLAN'ı | |
| 17988 | TCP | HPE iLO sanal medyaUzaktan erişim | iLO sanal medya (virtual media) bağlantısı. | Yalnızca yönetim VLAN'ı | |
| 17990 | TCP | HPE iLO uzak konsolUzaktan erişim | iLO tümleşik uzak konsol (IRC). | Yalnızca yönetim VLAN'ı | |
| 23451 | UDP | vSAN kümeleme (CMMDS)Sanallaştırma | vSAN küme üyeliği ve dizin hizmeti. | Yalnızca vSAN ağı | |
| 24007 | TCP | GlusterFS glusterdDepolama | GlusterFS yönetim hizmeti. | Yalnızca iç ağ | |
| 26379 | TCP | Redis SentinelVeritabanı | Redis yüksek erişilebilirlik izleyicisi. | İnternete açmayın | |
| 27017 | TCP | MongoDBVeritabanı | MongoDB mongod/mongos. | İnternete açmayın; yetkilendirmeyi açın | |
| 30000-32767 | TCP/UDP | Kubernetes NodePortMesajlaşma/Konteyner | NodePort hizmetlerinin varsayılan aralığı. | — | |
| 33060 | TCP | MySQL X ProtocolVeritabanı | MySQL 8 X DevAPI / Document Store. | İnternete açmayın | |
| 49152-65535 | TCP | DFSR (DFS Çoğaltma)Windows ve RPC | DFSR sabit port kullanmaz; 135 ve dinamik RPC üzerinden çalışır. Sabitlemek için: dfsrdiag StaticRPC. | Yalnızca iç ağ | |
| 49152-65535 | TCP | Dinamik RPC portlarıWindows ve RPC | Windows Server 2008 ve sonrası RPC dinamik aralığı; AD çoğaltma, Netlogon, WMI, DCOM. | İnternete açmayın | |
| 50000 | TCP | IBM Db2Veritabanı | Db2 örneğinin yaygın varsayılan portu. | İnternete açmayın | |
| 51820 | UDP | WireGuardUzaktan erişim | WireGuard'ın yaygın varsayılan portu (IANA kaydı yok; yapılandırılabilir). | — | |
| 60000-60050 | TCP | Proxmox canlı taşımaSanallaştırma | Proxmox VE sanal makine canlı taşıma. | Yalnızca iç ağ |
Kaynak: IANA Service Name and Transport Protocol Port Number Registry ve üretici belgeleri (Microsoft, Broadcom/VMware, Veeam, Proxmox, Kubernetes). Ürün sürümüne göre portlar değişebilir; kritik kurallardan önce üreticinin güncel belgesine bakın.
Nasıl çalışır?
Liste IANA port kayıt defteri ve üretici belgelerinden (Microsoft, Broadcom/VMware, Veeam, Proxmox, Kubernetes) derlenmiştir. Bir sayı aradığınızda yalnızca tam eşleşmeler değil, o sayıyı kapsayan aralıklar da gelir: 50000 yazdığınızda Windows'un dinamik RPC aralığı (49152-65535) da listelenir. 2379-2380 gibi bir aralık yazarsanız kesişen tüm kayıtlar bulunur.
Bir satırdaki Kural düğmesi, o port için Windows New-NetFirewallRule, Ubuntu ufw ve RHEL firewall-cmd komutlarını üretir. Kaynak adres girerseniz kural yalnızca o alt ağa izin verecek biçimde daraltılır. Güvenlik notu olan portlarda (RDP, SMB, Redis, Docker API gibi) erişimi VPN veya yönetim VLAN'ı arkasında tutmanız önerilir.
Sık sorulan sorular
Active Directory için hangi portlar açık olmalı?
İstemciden etki alanı denetleyicisine en az DNS 53, Kerberos 88, NTP 123 (UDP), RPC uç nokta eşleyici 135, LDAP 389, SMB 445, kpasswd 464, LDAPS 636, genel katalog 3268/3269 ve dinamik RPC aralığı 49152-65535 (TCP) gerekir. AD PowerShell modülü için 9389 (ADWS) da eklenir. Bu portların hiçbiri internete açılmamalıdır.
Dinamik RPC aralığı (49152-65535) neden bu kadar geniş?
Windows'ta RPC hizmetleri önce 135 numaralı uç nokta eşleyiciye bağlanır, ardından bu aralıktan rastgele atanan bir porta yönlendirilir. Aralık netsh int ipv4 set dynamicport ile daraltılabilir; DFSR ve AD çoğaltması gibi bazı hizmetler sabit porta da bağlanabilir.
OSPF veya IPsec ESP neden listede port olarak yok?
Bu protokoller TCP veya UDP kullanmaz; IP başlığındaki protokol numarasıyla taşınır (OSPF 89, ESP 50, GRE 47). Güvenlik duvarında port yerine protokol numarasıyla izin verilir. Aramada bu adları yazdığınızda ayrı bir kutuda gösterilir.
Üretilen güvenlik duvarı komutlarını doğrudan çalıştırabilir miyim?
Komutlar yalnızca örnek metindir ve gelen trafik için izin kuralı oluşturur. Çalıştırmadan önce profil, arayüz ve bölge ayarlarını ortamınıza göre gözden geçirin; mümkünse kaynak adres alanını doldurarak kuralı belirli bir alt ağla sınırlayın.