Ports réseau courants : référence des services TCP et UDP

Six tableaux repliables réunissent 272 lignes de ports : le numéro, le transport lorsque l’entrée n’appartient qu’à un seul transport, et le nom du service. La page est une référence statique et ne scanne rien.

Fonctionne localement dans votre navigateur

Voir la catégorie: Références et consultations (21)

Référence pour les noms de services TCP et UDP courants. Un port enregistré ne prouve pas quelle application a généré le trafic ; vérifiez l'entrée IANA actuelle et inspectez le service avant de modifier les règles de pare-feu.

1. Ports système fréquemment utilisés

Port	Nom du service
1	`tcpmux`
5	`rje`
7	`echo`
9	`discard`
11	`systat`
13	`daytime`
17	`qotd`
18	`msp`
19	`chargen`
20	`ftp-data`
21	`ftp`
22	`ssh`
23	`telnet`
25	`smtp`
37	`time`
39	`rlp`
42	`nameserver`
43	`nicname`
49	`tacacs`
50	`re-mail-ck`
53	`domain`
63	`whois++`
67	`bootps`
68	`bootpc`
69	`tftp`
70	`gopher`
71	`netrjs-1`
72	`netrjs-2`
73	`netrjs-3`
74	`netrjs-4`
79	`finger`
80	`http`
88	`kerberos`
95	`supdup`
101	`hostname`
102	`iso-tsap`
105	`csnet-ns`
107	`rtelnet`
109	`pop2`
110	`pop3`
111	`sunrpc`
113	`auth`
115	`sftp`
117	`uucp-path`
119	`nntp`
123	`ntp`
137	`netbios-ns`
138	`netbios-dgm`
139	`netbios-ssn`
143	`imap`
161	`snmp`
162	`snmptrap`
163	`cmip-man`
164	`cmip-agent`
174	`mailq`
177	`xdmcp`
178	`nextstep`
179	`bgp`
191	`prospero`
194	`irc`
199	`smux`
201	`at-rtmp`
202	`at-nbp`
204	`at-echo`
206	`at-zis`
209	`qmtp`
210	`z39.50`
213	`ipx`
220	`imap3`
245	`link`
347	`fatserv`
363	`rsvp_tunnel`
369	`rpc2portmap`
370	`codaauth2`
372	`ulistproc`
389	`ldap`
427	`svrloc`
434	`mobileip-agent`
435	`mobilip-mn`
443	`https`
444	`snpp`
445	`microsoft-ds`
464	`kpasswd`
468	`photuris`
487	`saft`
488	`gss-http`
496	`pim-rp-disc`
500	`isakmp`
535	`iiop`
538	`gdomap`
546	`dhcpv6-client`
547	`dhcpv6-server`
554	`rtsp`
563	`nntps`
565	`whoami`
587	`submission`
610	`npmp-local`
611	`npmp-gui`
612	`hmmp-ind`
631	`ipp`
636	`ldaps`
674	`acap`
694	`ha-cluster`
749	`kerberos-adm`
750	`kerberos-iv`
765	`webster`
767	`phonebook`
873	`rsync`
992	`telnets`
993	`imaps`
994	`ircs`
995	`pop3s`

2. Ports de service UNIX traditionnels

Port	Nom du service
512/tcp	`exec`
512/udp	`biff[comsat]`
513/tcp	`login`
513/udp	`who[whod]`
514/tcp	`shell[cmd]`
514/udp	`syslog`
515	`printer[spooler]`
517/udp	`talk`
518/udp	`ntalk`
519	`utime[unixtime]`
520/tc	`efs`
520/udp	`router[route,routed]`
521	`ripng`
525	`timed[timeserver]`
526/tc	`tempo[newdate]`
530/tc	`courier[rpc]`
531/tcp	`conference[chat]`
532	`netnews`
533/udp	`netwall`
540/tc	`uucp[uucpd]`
543/tcp	`klogin`
544/tc	`kshell`
548	`afpovertcp`
556	`remotefs[rfs_server,rfs]`

3. Ports utilisateur enregistrés

Port	Nom du service
1080	`socks`
1236	`bvcontrol[rmtcfg]`
1300	`h323hostcallsc`
1433	`ms-sql-s`
1434	`ms-sql-m`
1494	`ica`
1512	`wins`
1524	`ingreslock`
1525	`prospero-np`
1645	`datametrics[old-radius]`
1646	`sa-msg-port[oldradacct]`
1649	`kermit`
1701	`l2tp[l2f]`
1718	`h323gatedisc`
1719	`h323gatestat`
1720	`h323hostcall`
1758	`tftp-mcast`
1759	`mtftp`
1789	`hello`
1812	`radius`
1813	`radius-acct`
1911	`mtp`
1985	`hsrp`
1986	`licensedaemon`
1997	`gdp-port`
2049	`nfs[nfsd]`
2102	`zephyr-srv`
2103	`zephyr-clt`
2104	`zephyr-hm`
2401	`cvspserver`
2430/tcp	`venus`
2430/udp	`venus`
2431/tcp	`venus-se`
2431/udp	`venus-se`
2432/udp	`codasrv`
2433/tcp	`codasrv-se`
2433/udp	`codasrv-se`
2600	`hpstgmgr[zebrasrv]`
2601	`discp-client[zebra]`
2602	`discp-server[ripd]`
2603	`servicemeter[ripngd]`
2604	`nsc-ccs[ospfd]`
2605	`nsc-posa`
2606	`netmon[ospf6d]`
2809	`corbaloc`
3130	`icpv2`
3306	`mysql`
3346	`trnsprntproxy`
4011	`pxe`
4321	`rwhois`
4444	`krb524`
5002	`rfe`
5308	`cfengine`
5999	`cvsup[CVSup]`
6000	`x11[X]`
7000	`afs3-fileserver`
7001	`afs3-callback`
7002	`afs3-prserver`
7003	`afs3-vlserver`
7004	`afs3-kaserver`
7005	`afs3-volser`
7006	`afs3-errors`
7007	`afs3-bos`
7008	`afs3-update`
7009	`afs3-rmtsys`
9876	`sd`
10080	`amanda`
11371	`pgpkeyserver`
11720	`h323callsigalt`
13720	`bprd`
13721	`bpdbm`
13722	`bpjava-msvc`
13724	`vnetd`
13782	`bpcd`
13783	`vopied`
22273	`wnn6[wnn4]`
26000	`quake`
26208	`wnn6-ds`
33434	`traceroute`
Note de registre : les alias dans /etc/services peuvent différer du nom actuel du service principal IANA. Traitez le fichier de services locaux comme des données de configuration et non comme une preuve de l'application qui utilise un port.

4. Ports AppleTalk DDP (anciens)

Port	Nom du service
1/ddp	`rtmp`
2/ddp	`nbp`
4/ddp	`echo`
6/ddp	`zip`

5. Ports liés à Kerberos

Port	Nom du service
751	`kerberos_master`
752	`passwd_server`
754	`krb5_prop`
760	`krbupdate[kreg]`
1109	`kpop`
2053	`knetd`
2105	`eklogin`

6. Ports de fournisseurs, privés ou historiquement utilisés

Port	Nom du service
15/tc	`netstat`
98/tc	`linuxconf`
106	`poppassd`
465/tc	`smtps`
616/tcp	`gii`
808	`omirr[omirrd]`
871/tcp	`supfileserv`
901/tcp	`swat`
953	`rndc`
1127	`sufiledbg`
1178/tcp	`skkserv`
1313/tcp	`xtel`
1529/tcp	`support[prmsd,gnatsd]`
2003/TCP	`cfinger`
2150	`ninstall`
2988	`afbackup`
3128/tcp	`squid`
3455	`prsvp`
5432	`postgres`
4557/tcp	`fax`
4559/tcp	`hylafax`
5232	`sgi-dgl`
5354	`noclog`
5355	`hostmon`
5680/tcp	`canna`
6010/tcp	`x11-ssh-offset`
6667	`ircd`
7100/tcp	`xfs`
7666/tcp	`tircproxy`
8008	`http-alt`
8080	`webcache`
8081	`tproxy`
9100/tcp	`jetdirect[laserjet,hplj]`
9359	`mandelspawn[mandelbrot]`
10081	`kamanda`
10082/tcp	`amandaidx`
10083/tcp	`amidxtape`
20011	`isdnlog`
20012	`vboxd`
22305/tcp	`wnn4_Kr`
22289/tcp	`wnn4_Cn`
22321/tcp	`wnn4_Tw`
24554	`binkp`
27374	`asp`
60177	`tfido`
60179	`fido`

Comment consulter un port

Six tableaux repliables réunissent 272 lignes de ports : le numéro, le transport lorsque l’entrée n’appartient qu’à un seul transport, et le nom du service. Le premier groupe est celui qui apparaît dans les règles de pare-feu et les journaux — 22 ssh, 25 smtp, 53 domain, 80 http, 443 https, 3306 mysql, 5432 postgres.

La page est une référence statique : son ouverture ne demande rien d’autre que ses propres fichiers et ne scanne rien. Les noms viennent du registre IANA et de la liste traditionnelle /etc/services, donc une partie des lignes sont des alias ou des entrées que le registre n’a jamais contenues.

Filtrez les tableaux avec le champ de recherche situé au-dessus : saisissez 636 ou ldaps et seules les lignes correspondantes restent, le compteur indiquant combien il en reste. La touche / place le curseur dans le champ et Effacer rétablit les 272 lignes.
Lisez la cellule du port avant le nom : 512/tcp exec et 512/udp biff[comsat] sont deux services différents sur le même numéro, tandis que 53 domain n’apparaît qu’une fois parce que cette liste ne sépare pas cette entrée par transport. Le bouton de copie de la cellule du port copie le numéro seul.
Les crochets indiquent des noms alternatifs de la même ligne — biff[comsat], router[route,routed], jetdirect[laserjet,hplj] — une recherche sur l’alias retrouve donc la ligne.
Cliquez sur le titre d’un groupe pour le replier ou le déplier. Les six groupes séparent les ports système courants, les services UNIX traditionnels, les ports utilisateur enregistrés, les noms AppleTalk DDP, les ports du projet Kerberos et les entrées constructeur ou historiques.

Ce qu’une ligne indique, et ce qu’elle n’indique pas

Un nom enregistré n’est pas un service actif

Une ligne signifie que le numéro est enregistré, ou utilisé traditionnellement, pour ce nom. Elle ne dit rien de la machine devant vous : une règle de pare-feu qui ouvre 5432 n’a d’intérêt que si quelque chose y répond.

Pour voir ce qui écoute réellement, il faut lire les sockets sur la machine elle-même : ss -tulpn ou netstat -tulpn sous Linux, lsof -nP -iTCP -sTCP:LISTEN sous macOS. Ils affichent l’adresse locale, l’état et, pour les sockets que votre utilisateur peut inspecter, le processus propriétaire avec son PID — nginx sur le port 80 apparaît sous la forme users:(“nginx”,pid=6220,fd=26). En root, tous les propriétaires sont visibles.

D’où viennent les noms

Comparés au registre IANA actuel, 214 des 272 noms sont le nom enregistré pour ce port précis. 37 gardent un nom traditionnel alors que l’IANA enregistre le numéro sous un autre nom principal : 465 smtps face à submissions, 5432 postgres face à postgresql, 106 poppassd face à 3com-tsmux.

19 noms ne figurent pas du tout au registre : c’est le groupe constructeur et historique, par exemple swat sur 901/tcp, afbackup sur 2988, tircproxy sur 7666/tcp ou x11-ssh-offset sur 6010/tcp. Deux lignes nomment un service enregistré sous un autre numéro : x11 sur 6000, où l’IANA enregistre la plage 6000–6063, et echo sur 4/ddp, que le registre liste sur 7.

Transports, plages et groupes hérités

51 des 272 lignes portent une indication de transport, car le nom ne vaut que pour ce transport — 512/tcp exec à côté de 512/udp biff[comsat], ou les quatre lignes /ddp du groupe AppleTalk. Les autres lignes apparaissent une seule fois, sans indication.

Les numéros suivent la répartition IANA : 0–1023 ports système, 1024–49151 ports utilisateur, 49152–65535 ports dynamiques ou privés. Les ports utilisateur enregistrés vont de 1080 socks à 33434 traceroute, et le dernier groupe rejoint la plage privée avec 60177 tfido et 60179 fido. 272 lignes sont une aide à la recherche, pas une copie du registre.

Outils récents :