포트 조회표

웹 기본 포트, 평문 HTTP 트래픽

TLS/SSL로 암호화된 웹 트래픽

자주 쓰는 HTTP 대체 포트: Tomcat, Nginx 리버스 프록시, 개발 서버

HTTPS 대체 포트, Tomcat SSL 기본값

Django/Flask 등 개발 서버의 자주 쓰는 포트

Node.js(Express/Nuxt/React) 개발 기본 포트, Grafana 기본값

Flask 개발 서버 기본 포트, Windows UPnP 검색에도 사용

PHP-FPM FastCGI 기본 리슨 포트

Webmin 서버 관리 패널 기본 포트

보안 주의: Webmin 관리 패널은 취약 암호 위험, 접근 제한 필요

MySQL / MariaDB 기본 포트

PostgreSQL 기본 포트

보안 주의: 비밀번호 대입 대상, 출처 제한과 강한 인증 적용

Microsoft SQL Server 기본 포트

Oracle 데이터베이스 리스너 기본 포트

Redis 인메모리 데이터베이스 기본 포트

보안 주의: 무인증 접근이 채굴·랜섬웨어 온상, 내부 바인딩·비밀번호·위험 명령 차단 필요

MongoDB 기본 포트

보안 주의: 무인증 접근 유출 사례 다수, 인증과 출처 제한 필요

Elasticsearch REST API 기본 포트(HTTP)

보안 주의: 무인증으로 전체 인덱스 접근 가능, 공개 금지

Apache CouchDB 기본 포트

ArangoDB 기본 포트

RabbitMQ AMQP 프로토콜 기본 포트

RabbitMQ 관리 UI 기본 포트

보안 주의: 관리 콘솔 기본 계정 위험, 변경 및 출처 제한

Apache Kafka 브로커 기본 포트

ActiveMQ 웹 콘솔 기본 포트

보안 주의: ActiveMQ 콘솔 기본 계정 admin/admin, 반드시 변경

ActiveMQ OpenWire 기본 포트

MQTT 사물인터넷 메시징 기본 포트

TLS/SSL 기반 MQTT

서버 간 메일 릴레이(MTA → MTA)

보안 주의: 오픈 릴레이는 스팸 발송에 악용됨, 릴레이 허용 대역 제한

암시적 SSL 기반 SMTP 제출 포트

STARTTLS 기반 클라이언트 제출, 권장 발신 포트

POP3 메일 수신(평문)

SSL 기반 POP3

IMAP 메일 수신(평문)

SSL 기반 IMAP

SSH 원격 로그인 및 SFTP 기본 포트

보안 주의: 공개 시 무차별 대입 공격 지속, 키 인증 사용·비밀번호 로그인 비활성·출처 IP 제한

Telnet 평문 원격 로그인 프로토콜

보안 주의: 계정 정보가 평문 전송, SSH로 대체 권장

Windows 원격 데스크톱 기본 포트

보안 주의: 무차별 대입 주요 대상, VPN 또는 출처 IP 제한 권장

VNC 원격 데스크톱, 5900 + 디스플레이 번호

보안 주의: 취약한 암호와 무암호화, 직접 노출 금지

TLS 없는 Docker Remote API

보안 주의: TLS 없는 Docker API는 호스트 root 권한, 절대 노출 금지

TLS 기반 Docker Remote API

보안 주의: TLS라도 호스트 root 권한, 출처 IP 제한 필요

FTP 데이터 채널(액티브 모드)

FTP 제어 연결 기본 포트

보안 주의: 평문 전송이며 익명 로그인 위험, SFTP·FTPS 권장

UDP 기반 TFTP, 펌웨어 업그레이드와 PXE에 사용

Windows 파일 공유 및 프린터 포트

보안 주의: 랜섬웨어·횡적 이동의 주요 통로, 공개 금지

NetBIOS 세션 서비스(구형 Windows 공유)

보안 주의: 구형 공유 프로토콜, 노출 대신 비활성 권장

rsync 데몬 기본 포트

NFS 네트워크 파일 시스템 기본 포트

보안 주의: 자체 인증 없음, 내부·신뢰 IP로만 제한

도메인 이름 해석(UDP 질의, TCP 존 전송)

보안 주의: 공개 DNS는 증폭 공격·존 전송 유출 위험, 내부 전용 권장

DHCP 서버 주소 할당(bootps)

DHCP 클라이언트 요청(bootpc)

네트워크 시간 동기화 프로토콜

SNMP 네트워크 장비 모니터링 질의

보안 주의: 기본 커뮤니티명 public은 장비 정보 유출, 변경 및 출처 제한

SNMP 트랩(장비가 보내는 알림)

LDAP 디렉터리 서비스(AD 도메인 질의)

SSL 기반 LDAP

RADIUS 인증/권한 부여(기업 Wi-Fi)

RADIUS 계정 관리 포트

자율 시스템 간 라우팅을 위한 BGP

ZooKeeper 기본 클라이언트 포트

보안 주의: 무인증으로 노드 데이터 접근 가능, 내부 전용 권장

Hadoop HDFS NameNode RPC 포트

Hadoop YARN 리소스 매니저 웹 UI

보안 주의: YARN UI에서 작업 제출 가능, 접근 제한 필요

HBase Master 웹 UI

보안 주의: HBase 관리 UI는 내부 전용 권장

Cassandra CQL 네이티브 전송 포트

ClickHouse HTTP 인터페이스 기본 포트

Kerberos 인증 기본 포트

Kerberos 비밀번호 변경 포트

SOCKS4/5 프록시 서버 기본 포트

Squid HTTP 프록시 기본 포트

RTMP 라이브 스트리밍 기본 포트

VoIP SIP 시그널링 기본 포트

TLS 기반 SIP 시그널링

H.323 화상 회의 등록 포트

H.323 통화 설정 포트

Android 디버그 브리지 네트워크 연결 포트

멀티캐스트 DNS 로컬 서비스 발견(Bonjour/Avahi)

Memcached 분산 캐시 기본 포트

보안 주의: 대규모 UDP 증폭 공격에 악용된 이력, UDP 비활성 또는 내부 전용

UPnP 장치 검색(SSDP)

보안 주의: SSDP 증폭 공격 원천, 외부 차단 권장

암호화되지 않은 git:// 프로토콜 포트