Appendice C. Porte comuni
La seguente tabella elenca le porte di comunicazione più comuni usate dai servizi, demoni e programmi inclusi in Red Hat Enterprise Linux. Questo elenco può essere trovato nel file /etc/services. Per un elenco ufficiale delle porte conosciute, registrate e dinamiche, come riportato da Internet Assigned Numbers Authority (IANA), consultate il seguente URL:
http://www.iana.org/assignments/port-numbers
 | Nota Bene |
|---|---|
Il Livello, dove elencato, indica se il servizio o il protocollo usano TCPo UDP per il trasporto. Se non elencato, il servizio/protocollo possono usare sia TCP che UDP. |
| Porta # / Livello | Nome | Commento |
|---|---|---|
| 1 | tcpmux | multiplexer del servizio della porta TCP |
| 5 | rje | Entry remota del lavoro |
| 7 | echo | Servizio echo |
| 9 | discard | Servizio nullo per la prova del collegamento |
| 11 | systat | Servizio dello stato del sistema per porte collegate presenti nell'elenco |
| 13 | daytime | Invia data e ora all'host che lo richiede |
| 17 | qotd | Invia i messaggi del giorno all'host collegato |
| 18 | msp | Protocollo di invio del messaggio |
| 19 | chargen | Servizio di generazione del carattere, invia un flusso senza fine di caratteri |
| 20 | ftp-data | Porta dei dati FTP |
| 21 | ftp | Porta del File Transfer Protocol (FTP), qualche volta usata dal File Service Protocol (FSP) |
| 22 | ssh | Servizio Secure Shell (SSH) |
| 23 | telnet | Il servizio Telnet |
| 25 | smtp | Simple Mail Transfer Protocol (SMTP) |
| 37 | ora | Protocollo dell'ora |
| 39 | rlp | Protocollo della posizione delle risorse |
| 42 | nameserver | Servizio del nome di internet |
| 43 | nicname | Servizio delle directory WHOIS |
| 49 | tacacs | Terminal Access Controller Access Control System per l'accesso e l'autenticazione basata su TCP/IP |
| 50 | re-mail-ck | Protocollo di controllo remoto della posta |
| 53 | dominio | servizi del nome del dominio (come BIND) |
| 63 | whois++ | WHOIS++, servizi WHOIS estesi |
| 67 | bootps | Servizi (BOOTP) del Bootstrap Protocol, usati anche dai servizi (DHCP) Dynamic Host Control Protocol |
| 68 | bootpc | Client (BOOTP) Bootstrap, usato anche dai client (DHCP) Dynamic Host Control Protocol |
| 69 | tftp | Trivial File Transfer Protocol (TFTP) |
| 70 | gopher | Ricerca e ritrovamento del documento Internet Gopher |
| 71 | netrjs-1 | Servizio di lavoro remoto |
| 72 | netrjs-2 | Servizio di lavoro remoto |
| 73 | netrjs-3 | Servizio di lavoro remoto |
| 73 | netrjs-4 | Servizio di lavoro remoto |
| 79 | finger | Servizio Finger per informazioni sul contatto dell'utente |
| 80 | http | HyperText Transfer Protocol (HTTP) per servizi World Wide Web (WWW) |
| 88 | kerberos | Sistema di autenticazione della rete di Kerberos |
| 95 | supdup | Estensione del protocollo Telnet |
| 101 | hostname | Servizi dell'hostname su macchine SRI-NIC |
| 102 | iso-tsap | Applicazioni della rete ISO Development Environment (ISODE) |
| 105 | csnet-ns | Nameserver della mailbox; usato anche dal nameserver CSO |
| 107 | rtelnet | Telnet remoto |
| 109 | pop2 | Post Office Protocol versione 2 |
| 110 | pop3 | Post Office Protocol versione 3 |
| 111 | sunrpc | Protocollo Remote Procedure Call (RPC) per l'esecuzione remota del comando, usato dal Network Filesystem (NFS) |
| 113 | auth | Protocolli di ident e autenticazione |
| 115 | sftp | Servizi Secure File Transfer Protocol (SFTP) |
| 117 | uucp-path | Servizi del percorso Unix-to-Unix Copy Protocol (UUCP) |
| 119 | nntp | Network Net Transfer Protocol (NNTP) per il sistema di discussione USENET |
| 123 | ntp | Network Time Protocol (NTP) |
| 137 | netbios-ns | Servizi del nome NETBIOS usati in Red Hat Enterprise Linux da Samba |
| 138 | netbios-dgm | Servizi NETBIOS datagram usati in Red Hat Enterprise Linux da Samba |
| 139 | netbios-ssn | Servizi della sessione NETBIOS usati in Red Hat Enterprise Linux da Samba |
| 143 | imap | Internet Message Access Protocol (IMAP) |
| 161 | snmp | Simple Network Management Protocol (SNMP) |
| 162 | snmptrap | Trappole per SNMP |
| 163 | cmip-man | Common Management Information Protocol (CMIP) |
| 164 | cmip-agent | Common Management Information Protocol (CMIP) |
| 174 | mailq | MAILQ |
| 177 | xdmcp | Protocollo del controllo manager del display X |
| 178 | nextstep | Server della finestra NeXTStep |
| 179 | bgp | Protocollo del Gateway Border |
| 191 | prospero | Servizi Prospero di Cliffod Neuman |
| 194 | irc | Internet Relay Chat (IRC) |
| 199 | smux | Multiplexer SNMP UNIX |
| 201 | at-rtmp | AppleTalk routing |
| 202 | at-nbp | AppleTalk name binding |
| 204 | at-echo | AppleTalk echo |
| 206 | at-zis | Informazioni della zone AppleTalk |
| 209 | qmtp | Quick Mail Transfer Protocol (QMTP) |
| 210 | z39.50 | Database NISO Z39.50 |
| 213 | ipx | Internet Packet Exchange (IPX), un protocollo datagram usati maggiormente negli ambienti Novell Netware |
| 220 | imap3 | Internet Message Access Protocol versione 3 |
| 245 | link | LINK |
| 347 | fatserv | Server Fatmen |
| 363 | rsvp_tunnel | Tunnel RSVP |
| 369 | rpc2portmap | Coda filesystem portmapper |
| 370 | codaauth2 | Servizi di autenticazione del filesystem Coda |
| 372 | ulistproc | Listserv UNIX |
| 389 | ldap | Lightweight Directory Access Protocol (LDAP) |
| 427 | svrloc | Service Location Protocol (SLP) |
| 434 | mobileip-agent | Agente mobile di Internet Protocol (IP) |
| 435 | mobilip-mn | Manager mobile di Internet Protocol (IP) |
| 443 | https | Hypertext Transfer Protocol (HTTP) sicuro |
| snpp | snpp | Protocollo semplice d'impaginazione della rete |
| 445 | microsoft-ds | Server Message Block (SMB) attraverso TCP/IP |
| 464 | kpasswd | Servizi di ricambio della chiave e della password di kerberos |
| 468 | photuris | Protocollo di gestione della chiave della sessione di Photuris |
| 487 | saft | Protocollo Simple Asynchronous File Transfer (SAFT) |
| 488 | gss-http | Generic Security Services (GSS) per HTTP |
| 496 | pim-rp-disc | Rendezvous Point Discovery (RP-DISC) per i servizi Protocol Independent Multicast (PIM) |
| 500 | isakmp | Associazione della sicurezza di internet e protocollo della gestione della chiave (ISAKMP) |
| 535 | iiop | Internet Inter-Orb Protocol (IIOP) |
| 538 | gdomap | GNUstep Distributed Objects Mapper (GDOMAP) |
| 546 | dhcpv6-client | Protocollo di configurazione dinamica host (DHCP) versione 6 |
| 547 | dhcpv6-server | Protocollo di configurazione dinamica host (DHCP) versione 6 |
| 554 | rtsp | Protocollo di controllo del flusso in tempo reale (RTSP) |
| 563 | nntps | Protocollo di trasporto delle novità della rete attraverso un livello dei socket sicuri (NNTPS) |
| 565 | whoami | whoami |
| 587 | sottoscrizione | Agente per la sottoscrizione del messaggio di posta (MSA) |
| 610 | npmp-local | Protocollo di gestione della periferica di rete (NPMP) local / Distributed Queueing System (DQS) |
| 611 | npmp-gui | Protocollo di gestione della periferica di rete (NPMP) GUI / Distributed Queueing System (DQS) |
| 612 | hmmp-ind | Indicazione HMMP / DQS |
| 631 | ipp | Protocollo di stampa di Intenet (IPP) |
| 636 | ldaps | Lightweight Directory Access Protocol attraverso il Secure Sockets Layer (LDAPS) |
| 674 | acap | Application Configuration Access Protocol (ACAP) |
| 694 | ha-cluster | Servizi heartbeat per cluster altamente disponibili |
| 749 | kerberos-adm | Amministrazione del database (v5) 'kadmin' della versione 5 di Kerberos |
| 750 | kerberos-iv | Servizi della versione 4 di Kerberos (v4) |
| 765 | webster | Dizionario della rete |
| 767 | guida telefonica | Guida telefonica della rete |
| 873 | rsync | servizi di trasferimento del file rsync |
| 992 | telnets | Telnet attraverso il Secure Sockets Layer (TelnetS) |
| 993 | imaps | Protocollo di accesso al messaggio di Internet attraverso il Secure Sockets Layer (IMAPS) |
| 994 | ircs | Internet Relay Chat attraverso il Secure Sockets Layer (IRCS) |
| 995 | pop3s | Post Office Protocol versione 3 attraverso il Secure Sockets Layer (POP3S) |
Tabella C-1. Porte conosciute
Le seguenti porte sono specifiche per UNIX e ricoprono servizi che vanno dalla posta elettronica all'autenticazione e molto altro. I nomi racchiusi nelle parentesi (per esempio, [servizio]) possono essere nomi del demone per il servizio o alias comuni.
| Porta # / Livello | Nome | Commento |
|---|---|---|
| 512/tcp | exec | Autenticazione per l'esecuzione remota del processo |
| 512/udp | biff [comsat] | Client di posta Asynchrous (biff) e servizio (comsat) |
| 513/tcp | login | Log in remoto (rlogin) |
| 513/udp | who [whod] | elenco dell'utente registrato su who |
| 514/tcp | shell [cmd] | chell remota (rshell) e copia remota (rcp) con nessun log in |
| 514/udp | syslog | servizio di log in del sistema UNIX |
| 515 | stampante [spooler] | stampante della linea (lpr) spooler |
| 517/udp | discussione | client e servizio di chiamata remota di talk |
| 518/udp | ntalk | Client e servizio remoto della chiamata di Network talk (ntalk) |
| 519 | utime [unixtime] | Protocollo dell'ora di UNIX (utime) |
| 520/tcp | efs | Server del nome del file esteso (EFS) |
| 520/udp | router [route, routed] | Routing Information Protocol (RIP) |
| 521 | ripng | Routing Information Protocol per il protocollo di Internet versione 6 (IPv6) |
| 525 | timed [timeserver] | Demone dell'ora (timed) |
| 526/tcp | tempo [newdate] | Tempo |
| 530/tcp | courier [rpc] | Protocollo guida del Remote Procedure Call (RPC) |
| 531/tcp | conference [chat] | Internet Relay Chat |
| 532 | netnews | Novità della rete |
| 533/udp | netwall | Netwall per trasmissioni di emergenza |
| 540/tcp | uucp [uucpd] | Servizi di copiatura Unix-to-Unix |
| 543/tcp | klogin | Log in remoto della versione 5 di Kerberos (v5) |
| 544/tcp | kshell | Shell remota della versione 5 di Kerberos (v5) |
| 548 | afpovertcp | Appletalk Filing Protocol (AFP) attravesro il Transmission Control Protocol (TCP) |
| 556 | remotefs [rfs_server, rfs] | Remote Filesystem (RFS) di Brunhoff |
Tabella C-2. Porte specifiche per UNIX
Tabella C-3 elenca le porte sottoscritte dalla rete e dalla comunity software sulla IANA, per una registrazione formale nell'elenco del numero della porta.
| Porta # / Livello | Nome | Commento |
|---|---|---|
| 1080 | socks | Servizi proxy dell'applicazione di rete SOCKS |
| 1236 | bvcontrol [rmtcfg] | Server della configurazione remota di Garcilis Packeten[a] |
| 1300 | h323hostcallsc | H.323 teleconferencing Host Call Secure |
| 1433 | ms-sql-s | Server SQL di Microsoft |
| 1434 | ms-sql-m | Monitor SQL di Microsoft |
| 1494 | ica | Client ICA di Citrix |
| 1512 | wins | Microsoft Windows Internet Name Server |
| 1524 | ingreslock | Servizi di bloccaggio Ingres Database Management System (DBMS) |
| 1525 | prospero-np | Prospero non-privilegiato |
| 1645 | datametrics [old-radius] | Entry datametriche / raggio vecchio |
| 1646 | sa-msg-port [oldradacct] | Entry sa-msg-port / old radacct |
| 1649 | kermit | Servizio di gestione e trasferimento del file Kermit |
| 1701 | l2tp [l2f] | Livello 2 Tunneling Protocol (LT2P) / livello 2 di inoltro (L2F) |
| 1718 | h323gatedisc | Scoperta Gatekeeper della telecomunicazione H.323 |
| 1719 | h323gatestat | Stato Gatekeeper della telecomunicazione H.323 |
| 1720 | h323hostcall | Impostazione della chiamata Host della telecomunicazione H.323 |
| 1758 | tftp-mcast | Trivial FTP Multicast |
| 1759 | mtftp | Multicast Trivial FTP (MTFTP) |
| 1789 | hello | Protocollo di comunicazione del router Hello |
| 1812 | radius | Servizi di contabilità e autenticazione dial-up Radius |
| 1813 | radius-acct | Contabilità Radius |
| 1911 | mtp | Reti Starlight Multimedia Transport Protocol (MTP) |
| 1985 | hsrp | Protocollo router hot standby di Cisco |
| 1986 | licensedaemon | Demone di gestione della licenza di Cisco |
| 1997 | gdp-port | Gateway Discovery Protocol (GDP) di Cisco |
| 2049 | nfs [nfsd] | Network File System (NFS) |
| 2102 | zephyr-srv | Server di consegna e trasporto di Zephyr notice |
| 2103 | zephyr-clt | Collegamento Zephyr serv-hm |
| 2104 | zephyr-hm | Manager host di Zephyr |
| 2401 | cvspserver | Operazioni client/server Concurrent Versions System (CVS) |
| 2430/tcp | venus | Manager della cache venus per il file system Coda (codacon port) |
| 2430/udp | venus | Manager della cache venus per il file system Coda (richiamo/interfaccia wbc) |
| 2431/tcp | venus-se | Effetti collaterali del Transmission Control Protocol (TCP) di venus |
| 2431/udp | venus-se | Effetti collaterali di User Datagram Protocol (UDP) |
| 2432/udp | codasrv | Porta del server del file system Coda |
| 2433/tcp | codasrv-se | Effetti collaterali del file system TCP di Coda |
| 2433/udp | codasrv-se | Effetti collaterali del file system Coda UDP SFTP |
| 2600 | hpstgmgr [zebrasrv] | HPSTGMGR; Zebra routing[b] |
| 2601 | discp-client [zebra] | discp client; Shell integrata di zebra |
| 2602 | discp-server [ripd] | discp server; Routing Information Protocol daemon (ripd) |
| 2603 | servicemeter [ripngd] | Service Meter; Demone RIP per IPv6 |
| 2604 | nsc-ccs [ospfd] | NSC CCS; Open Shortest Path First daemon (ospfd) |
| 2605 | nsc-posa | NSC POSA; Border Gateway Protocol daemon (bgpd) |
| 2606 | netmon [ospf6d] | Dell Netmon; OSPF per il demone IPv6 (ospf6d) |
| 2809 | corbaloc | Indicatore di posizione del servizio di naming Common Object Request Broker Architecture (CORBA) |
| 3130 | icpv2 | Protocollo della cache ci internet versione 2 (v2); usato dal server Proxy Squid |
| 3306 | mysql | Servizio del database MySQL |
| 3346 | trnsprntproxy | Proxy Trnsprnt |
| 4011 | pxe | Servizio Pre-execution Environment (PXE) |
| 4321 | rwhois | Servizio Whois (rwhois) remoto |
| 4444 | krb524 | Versione 5 di Kerberos (v5) a versione 4 (v4) del traduttore del ticket |
| 5002 | rfe | Sistema di trasmissione audio Radio Free Ethernet (RFE) |
| 5308 | cfengine | Motore di configurazione (Cfengine) |
| 5999 | cvsup [CVSup] | Tool di aggiornamento e trasferimento file CVSup |
| 6000 | x11 [X] | Servizi del sistema Window X |
| 7000 | afs3-fileserver | File server Andrew File System (AFS) |
| 7001 | afs3-callback | Porta AFS per callback per il manager della cache |
| 7002 | afs3-prserver | Database del gruppo e dell'utente AFS |
| 7003 | afs3-vlserver | Database della posizione del volume AFS |
| 7004 | afs3-kaserver | Servizio di autenticazione Kerberos per AFS |
| 7005 | afs3-volser | Server di gestione del volume di AFS |
| 7006 | afs3-errors | Servizio di interpretazione dell'errore di AFS |
| 7007 | afs3-bos | Processo di sorveglianza di base di AFS |
| 7008 | afs3-update | Updater AFS server-a-server |
| 7009 | afs3-rmtsys | Servizio manager remoto della cache di AFS |
| 9876 | sd | Session Director |
| 10080 | amanda | Servizi di back up Advanced Maryland Automatic Network Disk Archiver (Amanda) |
| 11371 | pgpkeyserver | Keyserver pubblico Pretty Good Privacy (PGP) / GNU Privacy Guard (GPG) |
| 11720 | h323callsigalt | H.323 Segnale di chiamata alternato |
| 13720 | bprd | Veritas NetBackup Request Daemon (bprd) |
| 13721 | bpdbm | Veritas NetBackup Database Manager (bpdbm) |
| 13722 | bpjava-msvc | Protocollo Veritas NetBackup Java / Microsoft Visual C++ (MSVC) |
| 13724 | vnetd | Utility di rete Veritas |
| 13782 | bpcd | NetBackup Vertias |
| 13783 | vopied | Protocollo VOPIED di Veritas |
| 22273 | wnn6 [wnn4] | Sistema di conversione Kana/Kanji[c] |
| 26000 | quake | Server del multi-player game Quake (e correlato) |
| 26208 | wnn6-ds | |
| 33434 | traceroute | Tool di controllo di rete Traceroute |
| Note: a. Commento da /etc/services: "La porta 1236 è registrata come `bvcontrol', ma è anche usata dal Gracilis Packeten remote config server. Il nome ufficiale è elencato come nome primario, e il nome non registrato come un alias." b. Nota da /etc/services: " Le porte numerate 2600 fino a 2606 sono usate dal pacchetto zebra senza essere registrate. I nomi primari sono i nomi registrati, e i nomi non registrati usati da zebra sono elencati come degli alias." c. Nota da /etc/services: "Questa porta è registrata come wnn6, ma usata anche sotto il nome non registrato 'wnn4' dal pacchetto FreeWnn." | ||
Tabella C-3. Porte registrate
Tabella C-4 mostra un elenco di porte relative al Datagram Delivery Protocol (DDP) usato sulle reti AppleTalk.
| Porta # / Livello | Nome | Commento |
|---|---|---|
| 1/ddp | rtmp | Protocollo della gestione della tabella di routing |
| 2/ddp | nbp | Protocollo di binding del nome |
| 4/ddp | echo | Protocollo Echo di AppleTalk |
| 6/ddp | zip | Protocollo di informazione di zona |
Tabella C-4. Porte del Datagram Deliver Protocol
Tabella C-5 riporta un elenco relativo alle porte per il protocollo di autenticazione della rete di Kerberos. Quando presente, v5 si riferisce alla versione 5 del protocollo di Kerberos. Notare che queste porte non sono registrate con la IANA.
| Porta # / Livello | Nome | Commento |
|---|---|---|
| 751 | kerberos_master | Autenticazione di Kerberos |
| 752 | passwd_server | Server (kpasswd) Kerberos Password |
| 754 | krb5_prop | Propagazione slave della v5 di Kerberos |
| 760 | krbupdate [kreg] | Registrazione di Kerberos |
| 1109 | kpop | Kerberos Post Office Protocol (KPOP) |
| 2053 | knetd | De-multiplexer di Kerberos |
| 2105 | eklogin | Log in remoto cifrato v5 di Kerberos |
Tabella C-5. Porte (Project Athena/MIT) di Kerberos
Tabella C-6 è un elenco di porte non registrate usate dai servizi e dai protocolli che possono essere installati sul vostro sistema Red Hat Enterprise Linux o se necessario per comunicazioni tra Red Hat Enterprise Linux e sistemi che eseguono altri sistemi operativi.
| Porta # / Livello | Nome | Commento |
|---|---|---|
| 15/tcp | netstat | Network Status (netstat) |
| 98/tcp | linuxconf | Tool di gestione Linuxconf di Linux |
| 106 | poppassd | Demone di cambiamento Post Office Protocol Password (POPPASSD) |
| 465/tcp | smtps | Simple Mail Transfer Protocol attraverso il Secure Sockets Layer (SMTPS) |
| 616/tcp | gii | Interfaccia interattiva (demone routing) gated |
| 808 | omirr [omirrd] | Servizi mirroring del file Online Mirror (Omirr) |
| 871/tcp | supfileserv | Server del Software Upgrade Protocol (SUP) |
| 901/tcp | swat | Tool di gestione Web di Samba (SWAT) |
| 953 | rndc | Berkeley Internet Name Domain versione 9 (BIND 9) tool di configurazione remoto del demone del nome. |
| 1127 | sufiledbg | Debugging del Software Upgrade Protocol (SUP) |
| 1178/tcp | skkserv | Server dell'input giapponese Simple Kana to Kanji (SKK) |
| 1313/tcp | xtel | Sistema di informazione di testo Minitel French |
| 1529/tcp | supporto [prmsd, gnatsd] | Sistema di controllo del bug GNATS |
| 2003/tcp | cfinger | GNU Finger |
| 2150 | ninstall | Servizio di installazione di rete |
| 2988 | afbackup | Sistema di back up del server-client afbackup |
| 3128/tcp | squid | Cache proxy del Web Squid |
| 3455 | prsvp | Porta RSVP |
| 5432 | postgres | Database PostgreSQL |
| 4557/tcp | fax | Servizio di trasmissione FAX (servizio vecchio) |
| 4559/tcp | hylafax | Protocollo del server-client HylaFAX (nuovo servizio) |
| 5232 | sgi-dgl | Libreria grafiche distribuite SGI |
| 5354 | noclog | network operation center logging daemon (noclogd) NOCOL |
| 5355 | hostmon | Monitoraggio host del centro operativo di rete NOCOL |
| 5680/tcp | canna | Interfaccia dell'input del carattere giapponese Canna |
| 6010/tcp | x11-ssh-offset | Offset di inoltro X11 di Secure Shell (SSH) |
| 6667 | ircd | Internet Relay Chat daemon (ircd) |
| 7100/tcp | xfs | X Font Server (XFS) |
| 7666/tcp | tircproxy | Servizio proxy IRC Tircproxy |
| 8008 | http-alt | Hypertext Tranfer Protocol (HTTP) alternato |
| 8080 | webcache | Servizio caching del World Wide Web (WWW) |
| 8081 | tproxy | Proxy trasparente |
| 9100/tcp | jetdirect [laserjet, hplj] | Servizio di stampa di rete JetDirect di Hewlett-Packard (HP) |
| 9359 | mandelspawn [mandelbrot] | Programma di spawning Mandelbrot parallelo per il sistema X Window |
| 10081 | kamanda | Servizio di back up Amanda attraverso Kerberos |
| 10082/tcp | amandaidx | Servizi di back up Amanda |
| 10083/tcp | amidxtape | Servizi di back up Amanda |
| 20011 | isdnlog | Sistema di log in Integrated Systems Digital Network (ISDN) |
| 20012 | vboxd | Voice box daemon (vboxd) ISDN |
| 22305/tcp | wnn4_Kr | Sistema di input coreano kWnn |
| 22289/tcp | wnn4_Cn | Sistema di input cinese cWnn |
| 22321/tcp | wnn4_Tw | Sistema di input cinese tWnn (Taiwan) |
| 24554 | binkp | Demone del mailer Binkley TCP/IP Fidonet |
| 27374 | asp | Protocollo di ricerca dell'indirizzo |
| 60177 | tfido | Servizio compatibile del mailer FidoNet Ifmail |
| 60179 | fido | Rete delle news e posta elettronica FidoNet |
Tabella C-6. Porte non registrate