Descubra as 20 portas de rede mais críticas que são o verdadeiro coração digital da internet — ignorá-las pode deixar sistemas vulneráveis a ataques devastadores!
FTP – TCP 21
Protocolo de Transferência de Ficheiros. Vital para movimentar dados entre servidores. Mas atenção: não é seguro sem encriptação!
SSH – TCP 22
O canal sagrado da administração remota segura. Encriptação total para acessos protegidos.
Telnet – TCP 23
Antiquado, mas ainda usado em alguns sistemas. Totalmente desprotegido. Um convite para ataques se mal configurado.
SMTP – TCP 25
A rota principal do envio de emails. O alvo favorito dos spammers e botnets. Ignorá-lo é suicídio digital.
DNS – TCP/UDP 53
A espinha dorsal da navegação na internet. Um pequeno deslize aqui pode comprometer todo o tráfego da rede.
DHCP Server – UDP 67
Responsável por distribuir IPs. Um alvo silencioso, mas essencial para ataques como rogue DHCP.
DHCP Client – UDP 68
A outra face do DHCP, onde as máquinas recebem IP. Falhas aqui resultam em falhas de rede totais.
HTTP – TCP 80
O protocolo do conteúdo web. Usado em praticamente todos os sites. Mas sem HTTPS, é um alvo aberto.
POP3 – TCP 110
Correio eletrónico da velha guarda. Ainda presente em muitos sistemas legados. Vulnerável sem SSL/TLS.
NTP – UDP 123
Sincroniza relógios de sistemas. Já foi explorado para ataques de amplificação DDoS.
NetBIOS – TCP 139
Base da comunicação em redes Windows antigas. Ainda explorável com técnicas de enumeração.
IMAP – TCP 143
O protocolo que mantém emails sincronizados. Crucial para apps móveis e clientes de email. Proteção é obrigatória.
HTTPS – TCP 443
A fortaleza da navegação segura. SSL/TLS protege comunicações sensíveis. Porta obrigatória em qualquer site moderno.
SMB – TCP 445
Usado para partilha de ficheiros em redes Windows. Foi o vetor do infame ataque WannaCry.
Oracle DB – TCP 1521
Conexão a bases de dados Oracle. Riqueza de dados sensíveis. Proteção com firewalls é imprescindível.
MySQL – TCP 3306
Uma das bases de dados mais populares. Porta sempre monitorizada por invasores.
RDP – TCP 3389
Acesso remoto via Windows. Altamente visado por ransomware e bruteforce. Nunca expor diretamente à internet!
PostgreSQL – TCP 5432
Potente base de dados open source. Fundamental em muitos sistemas empresariais.
LDAP – TCP/UDP 389
Autenticação e diretórios de rede. Uma mina de ouro para quem procura credenciais.
SNMP – UDP 161
Monitorização de rede. Frequentemente negligenciado — erro crítico!
