포트 번호 사전

번호를 넣으면 보통 그 자리에서 무엇이 듣고 있는지, 서비스 이름을 넣으면 그 포트가 몇 번인지 나옵니다. 어느 쪽으로 넣어도 같은 표를 찾습니다.

위험으로 표시한 자리는 인터넷에서 닿으면 안 되는 포트입니다. 암호가 평문으로 오가는 것(텔넷·FTP·암호화 없는 LDAP)과, 접속만 하면 자료를 통째로 내주는 것이 섞여 있습니다. 보호 없이 열린 Redis 나 MongoDB 가 비워지는 것이 뒤쪽 경우입니다.

데이터베이스 포트를 그대로 열어 두는 것이 이 실수의 가장 흔한 모습입니다. Redis, MongoDB, Elasticsearch, Memcached 는 기본 설정에서 인증 없이 접속을 받고, 스캐너는 몇 분 안에 그것을 찾아냅니다.

세 구간은 IANA 가 나눈 것입니다. 1024 미만은 잘 알려진 자리이고 유닉스에서는 바인딩에 루트 권한이 필요합니다. 49151 까지는 등록된 자리, 그 위는 내 쪽에서 나가는 연결이 가져다 쓰는 임시 구간입니다.

포트 번호는 실제로 무엇이 도는지 증명하지 않습니다. 무엇이든 어디서든 들을 수 있고, SSH 를 높은 번호에 숨겨 두는 것도 흔한 방법입니다. 출발점으로만 쓰고 확인은 스캔으로 하세요.

입력한 값은 서버로 전송되지 않습니다. 브라우저 안에서만 찾습니다.