네트워크 보안 - TCP/UDP Well Known Port
잘 알려진 포트(well-known port)는 특정한 쓰임새를 위해서 IANA에서 할당한 TCP 및 UDP 포트 번호의 일부이다. 일반적으로 포트 번호는 다음과 같이 세 가지로 나눌 수 있다.
- 0번 ~ 1023번: 잘 알려진 포트 (well-known port)
- 1024번 ~ 49151번: 등록된 포트 (registered port)
- 49152번 ~ 65535번: 동적 포트 (dynamic port)
대부분의 유닉스 계열 운영 체제의 경우, 잘 알려진 포트를 열려면 루트 권한이 있어야 한다.
이 번호는 강제적으로 지정된 것은 아니며, IANA의 권고안일 뿐이다. 가끔 각 포트 번호를 그대로 사용하지 않고 다른 용도로 사용하기도 한다. 이 경우, 트로이 목마와 같은 프로그램들이 악의적인 목적으로 포트를 변경하여 사용하는 경우도 있다.
포트 |
TCP/UDP |
설명 |
0 |
UDP |
예약됨; 사용하지 않음 |
1 |
TCP |
TCPMUX (TCP 포트 서비스 멀티플렉서) |
7 |
TCP/UDP |
ECHO 프로토콜 |
9 |
TCP/UDP |
DISCARD 프로토콜 |
13 |
TCP/UDP |
DAYTIME 프로토콜 |
17 |
TCP |
QOTD (Quote of the Day) 프로토콜 |
19 |
TCP/UDP |
CHARGEN (Character Generator) 프로토콜 - 원격 오류 수정 |
20 |
TCP |
FTP (파일 전송 프로토콜) - 데이터 포트 |
21 |
TCP |
FTP - 제어 포트 |
22 |
TCP |
SSH (Secure Shell) - ssh scp, sftp같은 프로토콜 및 포트 포워딩 |
23 |
TCP |
텔넷 프로토콜 - 암호화되지 않은 텍스트 통신 |
24 |
TCP |
개인메일 시스템 |
25 |
TCP |
SMTP (Simple Mail Transfer Protocol) - 이메일 전송에 사용 |
37 |
TCP/UDP |
TIME 프로토콜 |
49 |
UDP |
TACACS 프로토콜 |
53 |
TCP/UDP |
DNS (Domain Name System) |
67 |
UDP |
BOOTP (부트스트랩 프로토콜) 서버. DHCP로도 사용 |
68 |
UDP |
BOOTP (부트스트랩 프로토콜) 클라이언트. DHCP로도 사용 |
69 |
UDP |
TFTP |
70 |
TCP |
고퍼 프로토콜 |
79 |
TCP |
Finger 프로토콜 |
80 |
TCP/UDP |
HTTP (HyperText Transfer Protocol) - 웹 페이지 전송 |
88 |
TCP |
커베로스 - 인증 에이전트 |
109 |
TCP |
POP2 (Post Office Protocol version 2) - 전자우편 가져오기에 사용 |
110 |
TCP |
POP3 (Post Office Protocol version 3) - 전자우편 가져오기에 사용 |
111 |
TCP/UDP |
RPC (Remote Procedure Call) |
113 |
TCP |
ident - 예전 서버 인증 시스템, 현재는 IRC 서버에서 사용자 인증에 사용 |
119 |
TCP |
NNTP (Network News Transfer Protocol) - 뉴스 그룹 메시지 가져오기에 사용 |
123 |
UDP |
NTP (Network Time Protocol) - 시간 동기화 |
139 |
TCP |
넷바이오스 |
143 |
TCP |
IMAP4 (인터넷 메시지 접근 프로토콜 4) - 이메일 가져오기에 사용 |
161 |
UDP |
SNMP (Simple Network Management Protocol) - Agent 포트 |
162 |
UDP |
SNMP - Manager 포트 |
179 |
TCP |
BGP (Border Gateway Protocol) |
194 |
TCP |
IRC (Internet Relay Chat) |
389 |
TCP |
LDAP (Lightweight Directory Access Protocol) |
443 |
TCP |
HTTPS - SSL 위의 HTTP (암호화 전송) |
445 |
TCP |
Microsoft-DS (액티브 디렉터리, 윈도 공유, Sasser-worm, Agobot, Zobotworm) |
445 |
UDP |
Microsoft-DS SMB 파일 공유 |
465 |
TCP |
SSL 위의 SMTP - Cisco 프로토콜과 충돌 |
514 |
UDP |
syslog 프로토콜 - 시스템 로그 작성 |
515 |
TCP |
LPD 프로토콜 - 라인 프린터 데몬 서비스 |
540 |
TCP |
UUCP (Unix-to-Unix Copy Protocol) |
542 |
TCP/UDP |
상용 (Commerce Applications) (RFC maintained by: Randy Epstein [repstein at host.net]) |
587 |
TCP |
email message submission (SMTP) (RFC 2476) |
591 |
TCP |
파일메이커 6.0 Web Sharing (HTTP Alternate, see port 80) |
636 |
TCP |
SSL 위의 LDAP (암호화된 전송) |
666 |
TCP |
id 소프트웨어의 둠 멀티플레이어 게임 |
873 |
TCP |
rsync 파일 동기화 프로토콜 |
981 |
TCP |
SofaWare Technologies Checkpoint Firewall-1 소프트웨어 내장 방화벽의 원격 HTTPS 관리 |
990 |
TCP |
SSL 위의 FTP (암호화 전송) |
992 |
TCP |
SSL 위의 Telnet (암호화 전송) |
993 |
TCP |
SSL 위의 IMAP4 (암호화 전송) |
995 |
TCP |
SSL 위의 POP3 (암호화 전송) |
출처: 위키백과
'IT > 정보보안' 카테고리의 다른 글
애플리케이션 보안 - 2017년 OWASP Top 10 (0) | 2019.08.29 |
---|---|
애플리케이션 보안 - 크로스 사이트 스크립팅, Cross Site Scripting, XSS (0) | 2019.08.28 |
네트워크 보안 - NAC, Network Access Control (0) | 2019.08.28 |
네트워크 보안 - IPSEC (0) | 2019.08.28 |
네트워크 보안 - Counter Mode with Cipher Block Chaining Message Authentication Code Protocol, CCMP (0) | 2019.08.28 |
댓글