| 20-21 | TCP | FTPIANA Giao thức truyền file: 21 cho lệnh, 20 cho dữ liệu ở chế độ active. Không mã hóa; nên dùng SFTP hoặc FTPS. | Giao thức truyền file: 21 cho lệnh, 20 cho dữ liệu ở chế độ active. Không mã hóa; nên dùng SFTP hoặc FTPS. |
| 22 | TCP | SSH / SFTP / SCPIANA Secure Shell để đăng nhập từ xa có mã hóa, kèm truyền file SFTP/SCP và Git qua SSH. | Secure Shell để đăng nhập từ xa có mã hóa, kèm truyền file SFTP/SCP và Git qua SSH. |
| 23 | TCP | TelnetIANA Terminal từ xa kiểu cũ, không mã hóa. Vẫn gặp trên thiết bị mạng; đừng bao giờ mở ra Internet. | Terminal từ xa kiểu cũ, không mã hóa. Vẫn gặp trên thiết bị mạng; đừng bao giờ mở ra Internet. |
| 25 | TCP | SMTPIANA Gửi thư giữa các máy chủ. Thường bị chặn với kết nối gia đình để chống spam. | Gửi thư giữa các máy chủ. Thường bị chặn với kết nối gia đình để chống spam. |
| 53 | TCP/UDP | DNSIANA Truy vấn DNS. UDP cho truy vấn thường, TCP cho phản hồi lớn và chuyển zone. | Truy vấn DNS. UDP cho truy vấn thường, TCP cho phản hồi lớn và chuyển zone. |
| 67-68 | UDP | DHCPIANA Cấp địa chỉ IP tự động: 67 phía server, 68 phía client. | Cấp địa chỉ IP tự động: 67 phía server, 68 phía client. |
| 69 | UDP | TFTPIANA Giao thức truyền file đơn giản, dùng để boot qua mạng (PXE) và nạp firmware thiết bị. Không xác thực. | Giao thức truyền file đơn giản, dùng để boot qua mạng (PXE) và nạp firmware thiết bị. Không xác thực. |
| 80 | TCP | HTTPIANA Lưu lượng web không mã hóa. Ngày nay chủ yếu dùng để chuyển hướng sang HTTPS. | Lưu lượng web không mã hóa. Ngày nay chủ yếu dùng để chuyển hướng sang HTTPS. |
| 110 | TCP | POP3IANA Tải email từ hộp thư về máy và thường xóa khỏi server. Không mã hóa. | Tải email từ hộp thư về máy và thường xóa khỏi server. Không mã hóa. |
| 123 | UDP | NTPIANA Network Time Protocol giữ đồng hồ của server và thiết bị luôn khớp. | Network Time Protocol giữ đồng hồ của server và thiết bị luôn khớp. |
| 143 | TCP | IMAPIANA Đọc email mà vẫn giữ trên server, đồng bộ giữa các thiết bị. Không mã hóa; nên dùng 993. | Đọc email mà vẫn giữ trên server, đồng bộ giữa các thiết bị. Không mã hóa; nên dùng 993. |
| 161-162 | UDP | SNMPIANA SNMP: 161 cho truy vấn, 162 nhận cảnh báo (trap) từ router và switch. | SNMP: 161 cho truy vấn, 162 nhận cảnh báo (trap) từ router và switch. |
| 389 | TCP/UDP | LDAPIANA Dịch vụ thư mục như Active Directory, OpenLDAP để quản lý người dùng, nhóm và đăng nhập. | Dịch vụ thư mục như Active Directory, OpenLDAP để quản lý người dùng, nhóm và đăng nhập. |
| 443 | TCP/UDP | HTTPS (HTTP/3 over UDP)IANA Lưu lượng web mã hóa qua TLS. UDP 443 dùng cho HTTP/3 (QUIC). | Lưu lượng web mã hóa qua TLS. UDP 443 dùng cho HTTP/3 (QUIC). |
| 445 | TCP | SMBIANA Chia sẻ file và máy in Windows (SMB/CIFS). Mục tiêu thường gặp của ransomware; chỉ dùng nội bộ. | Chia sẻ file và máy in Windows (SMB/CIFS). Mục tiêu thường gặp của ransomware; chỉ dùng nội bộ. |
| 465 | TCP | SMTPSIANA Gửi thư SMTP với TLS trực tiếp, dùng cho ứng dụng email gửi thư an toàn. | Gửi thư SMTP với TLS trực tiếp, dùng cho ứng dụng email gửi thư an toàn. |
| 514 | UDP | SyslogIANA Gửi log hệ thống về máy chủ log tập trung. | Gửi log hệ thống về máy chủ log tập trung. |
| 587 | TCP | SMTP SubmissionIANA Ứng dụng email gửi thư lên nhà cung cấp, thường kèm STARTTLS và đăng nhập. | Ứng dụng email gửi thư lên nhà cung cấp, thường kèm STARTTLS và đăng nhập. |
| 636 | TCP | LDAPSIANA LDAP qua TLS để truy vấn thư mục có mã hóa. | LDAP qua TLS để truy vấn thư mục có mã hóa. |
| 853 | TCP | DNS over TLSIANA DNS qua TLS (DoT) để phân giải tên miền riêng tư. | DNS qua TLS (DoT) để phân giải tên miền riêng tư. |
| 993 | TCP | IMAPSIANA IMAP qua TLS: cách an toàn để ứng dụng đọc email. | IMAP qua TLS: cách an toàn để ứng dụng đọc email. |
| 995 | TCP | POP3SIANA POP3 qua TLS để tải email về an toàn. | POP3 qua TLS để tải email về an toàn. |
| 1194 | UDP | OpenVPNIANA Cổng mặc định của đường hầm OpenVPN (cũng có thể dùng TCP). | Cổng mặc định của đường hầm OpenVPN (cũng có thể dùng TCP). |
| 1433 | TCP | Microsoft SQL ServerIANA Cổng mặc định của Microsoft SQL Server. | Cổng mặc định của Microsoft SQL Server. |
| 1521 | TCP | Oracle DatabaseQuy ước Listener (TNS) của Oracle Database. Cổng IANA chính thức của Oracle cho TLS là 2483/2484. | Listener (TNS) của Oracle Database. Cổng IANA chính thức của Oracle cho TLS là 2483/2484. |
| 1883 | TCP | MQTTIANA Message broker MQTT cho thiết bị IoT; 8883 là bản dùng TLS. | Message broker MQTT cho thiết bị IoT; 8883 là bản dùng TLS. |
| 2049 | TCP/UDP | NFSIANA Network File System để mount thư mục từ xa trên Linux và Unix. | Network File System để mount thư mục từ xa trên Linux và Unix. |
| 2375-2376 | TCP | Docker APIIANA API của Docker daemon: 2375 không mã hóa, 2376 có TLS. Mở 2375 ra ngoài là trao toàn quyền máy chủ. | API của Docker daemon: 2375 không mã hóa, 2376 có TLS. Mở 2375 ra ngoài là trao toàn quyền máy chủ. |
| 3000 | TCP | Node.js / Next.js / Rails dev serverQuy ước Mặc định phổ biến của dev server Node.js, Next.js, Express và Rails. | Mặc định phổ biến của dev server Node.js, Next.js, Express và Rails. |
| 3306 | TCP | MySQL / MariaDBIANA Cổng mặc định của MySQL và MariaDB. | Cổng mặc định của MySQL và MariaDB. |
| 3389 | TCP/UDP | RDPIANA Remote Desktop Protocol của Windows. Mục tiêu dò mật khẩu ưa thích; hãy đặt sau VPN. | Remote Desktop Protocol của Windows. Mục tiêu dò mật khẩu ưa thích; hãy đặt sau VPN. |
| 5000 | TCP | Flask dev serverQuy ước Cổng mặc định của dev server Flask; macOS cũng dùng cho AirPlay Receiver. | Cổng mặc định của dev server Flask; macOS cũng dùng cho AirPlay Receiver. |
| 5173 | TCP | Vite dev serverQuy ước Cổng mặc định của dev server Vite. | Cổng mặc định của dev server Vite. |
| 5432 | TCP | PostgreSQLIANA Cổng mặc định của PostgreSQL. | Cổng mặc định của PostgreSQL. |
| 5672 | TCP | AMQP (RabbitMQ)IANA Giao thức AMQP dùng bởi RabbitMQ và các message broker khác. | Giao thức AMQP dùng bởi RabbitMQ và các message broker khác. |
| 5900 | TCP | VNCIANA Màn hình từ xa VNC (màn hình :0; màn hình :1 dùng 5901). | Màn hình từ xa VNC (màn hình :0; màn hình :1 dùng 5901). |
| 6379 | TCP | RedisQuy ước Cổng mặc định của Redis và Valkey. Mặc định không có mật khẩu; đừng bao giờ mở công khai. | Cổng mặc định của Redis và Valkey. Mặc định không có mật khẩu; đừng bao giờ mở công khai. |
| 6443 | TCP | Kubernetes API serverQuy ước Kubernetes API server, dùng bởi kubectl và các thành phần của cluster. | Kubernetes API server, dùng bởi kubectl và các thành phần của cluster. |
| 8000 | TCP | Django / Python http.serverQuy ước Mặc định của Django runserver và python -m http.server. | Mặc định của Django runserver và python -m http.server. |
| 8080 | TCP | HTTP alternate / proxyIANA Cổng HTTP thay thế cho proxy, Tomcat và app server chạy không cần root. | Cổng HTTP thay thế cho proxy, Tomcat và app server chạy không cần root. |
| 8443 | TCP | HTTPS alternateQuy ước Cổng HTTPS thay thế phổ biến cho trang quản trị và app server. | Cổng HTTPS thay thế phổ biến cho trang quản trị và app server. |
| 9092 | TCP | Apache KafkaQuy ước Broker Apache Kafka cho xử lý luồng sự kiện. | Broker Apache Kafka cho xử lý luồng sự kiện. |
| 9200 | TCP | Elasticsearch / OpenSearchQuy ước REST API của Elasticsearch và OpenSearch (9300 cho giao tiếp giữa các node). | REST API của Elasticsearch và OpenSearch (9300 cho giao tiếp giữa các node). |
| 11211 | TCP/UDP | MemcachedIANA Bộ nhớ đệm Memcached. Nên tắt UDP; server mở từng bị lợi dụng để khuếch đại DDoS. | Bộ nhớ đệm Memcached. Nên tắt UDP; server mở từng bị lợi dụng để khuếch đại DDoS. |
| 27017 | TCP | MongoDBQuy ước Cổng mặc định của MongoDB. | Cổng mặc định của MongoDB. |
| 51820 | UDP | WireGuardQuy ước Cổng mặc định của đường hầm VPN WireGuard. | Cổng mặc định của đường hầm VPN WireGuard. |
