Ports & Portscanner
Welche Ports gibt es, und welche sollten im Heimnetz geschlossen bleiben?
Wichtig: Wir scannen keine fremden Rechner. Das Scannen von Systemen ohne Erlaubnis kann rechtlich problematisch sein. Prüfe nur eigene Geräte.
Eigene Freigaben prüfen
- Im Router unter Portfreigaben / Freigaben nachsehen und alles Unbekannte löschen.
- UPnP-Freigaben für Geräte deaktivieren, die keine brauchen.
- Im eigenen Netz:
nmap 192.168.178.0/24(Linux/macOS/Windows) zeigt offene Dienste deiner Geräte. - Fernzugriff besser per VPN (WireGuard) statt offener Ports.
Häufige Ports
| Port | Protokoll | Dienst | Von außen offen? |
|---|---|---|---|
| 20 | TCP | FTP-Daten | nein |
| 21 | TCP | FTP | nein – unverschlüsselt |
| 22 | TCP | SSH | nur mit Schlüssel, besser VPN |
| 23 | TCP | Telnet | niemals |
| 25 | TCP | SMTP (Mailserver) | nur eigener Mailserver |
| 53 | TCP/UDP | DNS | nein |
| 67 | UDP | DHCP | nein |
| 80 | TCP | HTTP | nur für Webserver |
| 123 | UDP | NTP (Zeit) | nein |
| 143 | TCP | IMAP | nein |
| 443 | TCP | HTTPS | nur für Webserver |
| 445 | TCP | SMB (Dateifreigabe) | niemals |
| 554 | TCP | RTSP (Kameras) | nein – VPN nutzen |
| 993 | TCP | IMAPS | nein |
| 1883 | TCP | MQTT (Smart Home) | nein |
| 3389 | TCP | Remotedesktop (RDP) | niemals |
| 5060 | UDP | SIP (Telefonie) | vom Router verwaltet |
| 8080 | TCP | HTTP alternativ | nein |
| 8123 | TCP | Home Assistant | besser VPN |
| 51820 | UDP | WireGuard VPN | ja, wenn VPN genutzt |