// Reference

Ports & Firewall Cheat Sheet

Cerca un servizio e trova subito porta, protocollo e la nota di sicurezza che conta davvero.

Ricordare a memoria decine di numeri di porta è inutile: quello che conta è sapere quali servizi non vanno mai esposti direttamente su internet, e quali richiedono comunque attenzione anche in rete interna. Questa cheat sheet è pensata per essere consultata al volo durante una configurazione firewall.

Cerca per nome del servizio, numero di porta o protocollo: ogni voce include una nota di sicurezza pratica, non solo il dato tecnico, per evitare gli errori più comuni (come esporre RDP o database direttamente su internet).

Cerca un servizio o una porta

28 servizi comuni — porta, protocollo e nota di sicurezza.

Questo è un calcolatore indicativo

Utile per orientarsi rapidamente. Per una valutazione precisa sulla tua infrastruttura, parliamone.

Parliamone

// Domande frequenti

Quali porte non dovrebbero mai essere esposte direttamente su internet?

RDP (3389), SMB (445) e le porte dei database (1433, 3306, 5432) sono tra le più bersagliate da scanner automatici e ransomware. Vanno sempre protette con VPN, gateway dedicato o accesso ristretto per IP.

Qual è la differenza pratica tra TCP e UDP in questo contesto?

TCP garantisce la consegna ordinata dei pacchetti (usato per traffico web, database, file transfer), mentre UDP è più veloce ma senza garanzie di consegna, adatto a VoIP, streaming e DNS dove un piccolo pacchetto perso è meno critico di un ritardo.

// Tool correlati

Tag