Para que Servem os Números de Porta

Um único dispositivo geralmente executa vários serviços de rede ao mesmo tempo — um servidor web, um servidor de e-mail e um compartilhamento de arquivos. Números de porta permitem que um único endereço IP hospede vários serviços, dando a cada um uma porta de entrada separada.

O endereço IP leva o pacote ao host correto; o número da porta o leva ao aplicativo correto nesse host.

Combine um endereço IP com um número de porta e você terá um socket, o ponto de extremidade exclusivo de uma conexão. Por exemplo, 192.168.1.10:443 é um socket para HTTPS nesse host.

Uma conexão é identificada pelo par de sockets — origem e destino —, que permite ao host manter separadas milhares de conversas simultâneas.

Os números de porta são valores de 16 bits que variam de 0 a 65535. Isso fornece 65.536 portas possíveis por protocolo (TCP e UDP têm, cada um, seu próprio intervalo completo).

O amplo intervalo garante que um host nunca fique sem portas para as muitas conexões que pode gerenciar ao mesmo tempo.

As portas 0 a 1023 são as portas conhecidas, reservadas para serviços comuns e padronizados. HTTP usa a porta 80, HTTPS usa a 443 e SSH usa a 22.

Essas atribuições são gerenciadas pela IANA (Autoridade para Atribuição de Números da Internet), para que os clientes sempre saibam onde encontrar determinado serviço por padrão.

As portas 1024 a 49151 são portas registradas, atribuídas a aplicativos específicos mediante solicitação, como a 3306 para MySQL ou a 3389 para RDP (Protocolo de Área de Trabalho Remota).

Elas são controladas de forma menos rígida que as portas conhecidas, mas ainda ajudam a evitar conflitos entre aplicativos amplamente utilizados.

As portas 49152 a 65535 são portas dinâmicas ou efêmeras. O sistema operacional atribui temporariamente uma delas ao lado cliente de uma conexão.

Quando seu navegador se conecta a um servidor web na porta 443, sua máquina usa uma porta efêmera alta e aleatória como origem, que é liberada quando a conexão termina.

Toda conexão tem duas portas. A porta de destino identifica o serviço que está sendo acessado (como a 443 para HTTPS). A porta de origem é a porta efêmera do cliente para essa conversa.

Esse pareamento permite que um host diferencie muitas conexões com o mesmo serviço, pois cada uma usa uma porta de origem diferente.

As portas padrão permitem que os clientes se conectem sem especificar um número. Digitar um endereço web usa silenciosamente a porta 80 ou 443. Executar um serviço em uma porta não padrão significa que os clientes precisam receber o número explicitamente.

Alguns administradores alteram os padrões para obter uma pequena vantagem de segurança por obscuridade, mas os firewalls e as regras precisam ser atualizados de acordo.

Os firewalls permitem ou bloqueiam o tráfego principalmente pelo número da porta. Uma regra que permite TCP 443 libera HTTPS e bloqueia outros serviços.

Fechar portas não utilizadas reduz a superfície de ataque de um host. Portanto, entender as portas é essencial tanto para a conectividade quanto para a configuração de segurança.

Diz-se que um serviço pronto para aceitar conexões está em escuta em sua porta, e essa porta é então considerada aberta. Uma porta fechada não tem nenhum serviço aguardando.

Atacantes examinam portas abertas para encontrar serviços que possam ser alvos; por isso, os técnicos verificam quais portas estão abertas e encerram as que não são necessárias.

Os números de porta são a camada de endereçamento acima do IP, direcionando os dados ao aplicativo correto. Eles possibilitam multiplexar vários serviços em um único host.

Com o conceito de portas esclarecido, você está pronto para aprender os números de porta específicos dos protocolos usados no dia a dia e abordados nas próximas lições.

Recupere da memória os intervalos de portas.

Você aprendeu para que servem os números de porta.

• Portas permitem que um único IP hospede vários serviços; IP+porta = um socket.
• O intervalo é de 0 a 65535 (16 bits), por protocolo de transporte.
• Conhecidas: 0-1023; registradas: 1024-49151; dinâmicas: 49152-65535.
• A porta de destino identifica o serviço; a porta de origem é a porta efêmera do cliente.
• Os firewalls permitem ou bloqueiam o tráfego principalmente por porta.