IBCOURSES / СПРАВОЧНИК ИБ

Порты и сетевые службы

Найдите назначение порта по номеру, протоколу или имени службы. Сопоставляйте реестр IANA с процессами и настройками конкретного узла.

Например
Материалов с пояснениями: 94 · Записей реестров: 11 678

Уточнить поиск

Порты и службы

Найдено: 11 493
Реестр IANA
1/TCP — tcpmux

Назначения IANA: tcpmux — TCP Port Service Multiplexer. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
1/UDP — tcpmux

Назначения IANA: tcpmux — TCP Port Service Multiplexer. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
5/TCP — rje

Назначения IANA: rje — Remote Job Entry. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
5/UDP — rje

Назначения IANA: rje — Remote Job Entry. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
7/TCP — echo

Назначения IANA: echo — Echo. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
7/UDP — echo

Назначения IANA: echo — Echo. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
9/DCCP — discard

Назначения IANA: discard — Discard. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
9/SCTP — discard

Назначения IANA: discard — Discard. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
9/TCP — discard

Назначения IANA: discard — Discard. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
9/UDP — discard

Назначения IANA: discard — Discard. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
11/TCP — systat

Назначения IANA: systat — Active Users. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
11/UDP — systat

Назначения IANA: systat — Active Users. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
13/TCP — daytime

Назначения IANA: daytime — Daytime. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
13/UDP — daytime

Назначения IANA: daytime — Daytime. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
17/TCP — qotd

Назначения IANA: qotd — Quote of the Day. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
17/UDP — qotd

Назначения IANA: qotd — Quote of the Day. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
18/TCP — msp

Назначения IANA: msp — Message Send Protocol (historic). Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
18/UDP — msp

Назначения IANA: msp — Message Send Protocol (historic). Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
19/TCP — chargen

Назначения IANA: chargen — Character Generator. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
19/UDP — chargen

Назначения IANA: chargen — Character Generator. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
20/SCTP — ftp-data

Назначения IANA: ftp-data — FTP. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
20/TCP — ftp-data

Назначения IANA: ftp-data — File Transfer [Default Data]. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
20/UDP — ftp-data

Назначения IANA: ftp-data — File Transfer [Default Data]. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
21/SCTP — ftp

Назначения IANA: ftp — FTP. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
21/TCP — ftp

Назначения IANA: ftp — File Transfer Protocol [Control]. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
21/UDP — ftp

Назначения IANA: ftp — File Transfer Protocol [Control]. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
22/SCTP — ssh

Назначения IANA: ssh — SSH. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
22/TCP — ssh

Назначения IANA: ssh — The Secure Shell (SSH) Protocol. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
22/UDP — ssh

Назначения IANA: ssh — The Secure Shell (SSH) Protocol. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA
23/TCP — telnet

Назначения IANA: telnet — Telnet. Это регистрация, фактический сервис определяется по узлу и трафику.

IANA · запись реестра
Реестр IANA

1/TCP — tcpmux

Назначения IANA: tcpmux — TCP Port Service Multiplexer. Это регистрация, фактический сервис определяется по узлу и трафику.

Официальные назначения

tcpmux — TCP Port Service Multiplexer

Как проверить наблюдение

  1. Сохранить номер, транспорт, локальный/удалённый адрес и время. Для диапазона уточнить конкретный наблюдаемый номер.
  2. На соответствующем узле найти endpoint и владельца. UDP endpoint не имеет состояния TCP LISTEN.
  3. Сопоставить PID с процессом и службой в тот же момент; проверить конфигурацию приложения.
  4. Для вывода о доступности учитывать маршрут, NAT и правила фильтрации. Локальный bind не доказывает доступность из Интернета.

Если endpoint не найден

Проверить узел, transport, namespace/container, время, права и кратковременные процессы. Историческое сетевое наблюдение не обязано совпадать с текущей таблицей сокетов.

Поля и область применения

ПолеЗначение / смысл
Port NumberЗарегистрированный номер 1
Transport ProtocolTCP
Service Nametcpmux
DescriptionTCP Port Service Multiplexer

Команды и способы проверки

Укажите свой узел, путь к журналу и временной интервал. Требуемая среда указана рядом с командой.

Windows / NetTCPIP; версия системы требует сверки

Get-NetTCPConnection -LocalPort 1 | Select-Object LocalAddress,LocalPort,RemoteAddress,RemotePort,State,OwningProcess

Linux / iproute2; версия пакета требует сверки

sudo ss -lntp 'sport = :1'

Первоисточники

IANA-назначение не устанавливает фактическую программу, угрозу или доступность из другой сети. Назначение UDP не переносится на TCP и наоборот.

Как пользоваться техническим справочником

Найдите порт, код ошибки, событие или источник журнала. Уточните протокол и систему, затем сверяйте значение, поля, примеры и первоисточники. Назначение порта не определяет фактическую службу, а одна запись не доказывает инцидент.

Словарь терминов ИБ →Атлас компетенций ИБ →Обучение для SOC-аналитиков →
Материалы по разделам

Порты и службы

Коды и ошибки

События и журналы

Два ответа рядом

Сравнение источников

Сравнение показывает различия. События и поля разных систем не считаются эквивалентными.

Выберите службу

В списке — службы, доступные с текущими условиями. Число рядом — количество записей портов, а не программ на вашем узле.

Как искать в справочнике

Введите число, код, фрагмент сообщения или вопрос. Известный идентификатор поможет найти карточку; это не анализ самого инцидента.

  1. Введите номер, код, имя или фрагмент записи. Для портов можно использовать список: 80, 443, 8000–8010.
  2. Уточните поиск фильтрами. Все условия действуют одновременно. Числа в списках показывают, сколько материалов останется при выборе варианта.
  3. Службу выбирайте из каталога: поиск внутри списка помогает найти название, а кнопка «Выбрать» применяет его.
  4. Убирайте отдельные условия кнопкой × рядом с фильтром. «Сбросить фильтры» сохраняет текст поиска и текущий раздел.
  5. В карточке сверьте источник, версию и условия регистрации, затем откройте поля, примеры и первоисточник.

/ — перейти к поиску. Прямые ссылки открывают выбранную карточку в этом же справочнике.

Назначения портов и коды приведены по официальным реестрам. Версии, условия регистрации и ссылки на документацию указаны в карточках.

Избранное и недавние материалы хранятся в этом браузере. Запрос и фильтры сохраняются при возврате к выдаче и обновлении вкладки. Поиск работает локально.

Что есть в справочнике

От вопроса к свидетельствам: кто вошёл, что запустил, к каким данным обратился, что изменил и где искать следы.

Выберите область, чтобы посмотреть доступные источники и перейти к материалам.

Уточнить или исправить ответ

Скопируйте сообщение и отправьте его на mail@ibcourses.ru.