Portas comuns usadas pelos ECSs
Ao adicionar uma regra de grupo de segurança, você deve especificar a porta ou o intervalo de portas para comunicação. Quando um grupo de segurança detecta uma solicitação de acesso, ele verifica se o endereço IP e a porta do dispositivo que envia a solicitação são permitidos pelas regras do grupo de segurança. A comunicação de dados pode ser estabelecida somente quando as regras do grupo de segurança permitirem a solicitação.
Tabela 1 lista as portas comuns usadas pelos ECSs. Você pode configurar regras de grupo de segurança para permitir tráfego de e para portas de ECS especificadas. Para mais detalhes, consulte Adição de uma regra de grupo de segurança. Para obter mais informações sobre os requisitos para o Windows, consulte Visão geral do serviço e requisitos de porta de rede para o Windows.
Protocolo |
Porta |
Descrição |
---|---|---|
FTP |
21 |
Usado para fazer upload e download de arquivos |
SSH |
22 |
Usado para conectar remotamente aos ECSs do Linux |
TELNET |
23 |
Usado para acessar remotamente ECSs com Telnet |
SMTP |
25 |
Usado para enviar e-mails Por motivos de segurança, a porta TCP 25 está desabilitada na direção de saída por padrão. Para obter detalhes sobre como abrir a porta, consulte Por que o acesso de saída pela porta TCP 25 é restrito? |
HTTP |
80 |
Usado para acessar sites em HTTP. |
POP3 |
110 |
Usado para receber e-mails usando o Post Office Protocol versão 3 (POP3) |
IMAP |
143 |
Usado para receber e-mails usando Internet Message Access Protocol (IMAP) |
HTTPS |
443 |
Usado para acessar sites em HTTPS. |
SQL Server |
1433 |
Uma porta TCP do Microsoft SQL Server para fornecer serviços. |
SQL Server |
1434 |
Uma porta UDP do Microsoft SQL Server para retornar o número de porta TCP/IP usado pelo SQL Server |
Oracle |
1521 |
Porta de comunicação do banco de dados Oracle, a ser habilitada nos ECSs onde o Oracle SQL Server está implementado. |
MySQL |
3306 |
Usado por bancos de dados MySQL para fornecer serviços. |
Windows Server Remote Desktop Services |
3389 |
Usado para se conectar a ECSs do Windows |
Proxy |
8080 |
Porta proxy 8080 usada no serviço proxy WWW para navegação na web. Se você usar a porta 8080, você precisa adicionar :8080 após o endereço IP quando você visita um site ou usa um servidor proxy. Após a instalação do Apache Tomcat, a porta de serviço padrão é 8080. |
NetBIOS |
137, 138 e 139 |
O NetBIOS é frequentemente usado para arquivos do Windows, compartilhamento de impressoras e Samba.
|
Algumas portas inacessíveis
Sintoma: os usuários em determinadas áreas não podem acessar algumas portas.
Analysis: as portas listadas na tabela a seguir são portas de alto risco e estão bloqueadas por padrão.
Protocolo |
Porta |
---|---|
TCP |
42, 135, 137, 138, 139, 444, 445, 593, 1025, 1068, 1433, 1434, 3127, 3128, 3129, 3130, 4444, 4789, 5554, 5800, 5900, 8998, 9995 e 9996 |
UDP |
135 a 139, 1026, 1027, 1028, 1068, 1433, 1434, 4789, 5554, 9995 e 9996 |
Solução: é recomendável que você use portas que não estão listadas na tabela para seus serviços.