TCP/UDP Ağ Port Numaraları ve Güvenlik Duvarı (Firewall) Rehberi
Bilgisayar ağlarında ve sunucu yönetiminde bir IP adresi binanın dış kapısıysa, Port Numaraları (1 - 65535) o binadaki her bir dairenin kapı numarasıdır. Sunucunuzda çalışan web servisleri, veritabanları, e-posta aktarım ajanları ve uzaktan yönetim protokolleri belirli TCP (Transmission Control Protocol) veya UDP (User Datagram Protocol) portları üzerinden haberleşir. Pagus Port Numarası ve Protokol Rehberi; sistem yöneticileri, DevOps mühendisleri ve siber güvenlik uzmanları için en kritik portları, ne işe yaradıklarını ve Firewall sıkılaştırma (Hardening) tavsiyelerini anında filtreler.
IANA Port Numarası Aralıkları
Internet Assigned Numbers Authority (IANA) tarafından 16-bitlik port uzayı (toplam 65.535 port) üç ana kategoriye ayrılmıştır:
- Well-Known Ports (0 – 1023): Sistem ve çekirdek servislerine ayrılmış standart portlardır. Örneğin
22 (SSH),25 (SMTP),53 (DNS),80 (HTTP)ve443 (HTTPS)bu gruptadır. - Registered Ports (1024 – 49151): Kurumsal yazılımlar ve veritabanı motorları için tescil edilmiş portlardır. Örneğin
1433 (MS SQL),3306 (MySQL/MariaDB),3389 (Windows RDP),5432 (PostgreSQL),6379 (Redis)ve8443 (Plesk)bu aralıktadır. - Dynamic / Ephemeral Ports (49152 – 65535): İstemci cihazların sunuculara bağlanırken geçici olarak açtığı dinamik portlardır.
Kritik Sunucu Güvenliği: Hangi Portlar Dış Dünyaya Kapatılmalıdır?
Bir web sunucusunda genel internete (0.0.0.0/0) yalnızca Port 80 ve Port 443 açık olmalıdır. Uzaktan erişim portları olan 22 (SSH) ve 3389 (RDP) ile veritabanı portları (1433, 3306, 5432, 6379, 27017) internete doğrudan açık bırakıldığında saniyeler içinde otomatik Brute-Force ve fidye yazılımı (Ransomware) botlarının hedefi olur. Bu portlar mutlaka VPN arkasına alınmalı veya sadece sabit ofis IP adreslerine (Whitelist) sınırlandırılmalıdır.