Well-Known Portlar Nedir? SelamunAleyküm Dostlar ;
Öncelikle söze şöyle başlıyacağım aşağıda ki anlatım dili tamamen bilmeyenlere yöneliktir. Bu işin erbabı kardeşlerimiz anlatım dilini üzerine alınmasın.
“Well-Known Ports” (Bilinen Portlar), bilgisayar ağlarında **en temel ve standart servisler** için ayrılmış port numaralarıdır.Bu portlar **0–1023** aralığındadır ve işletim sistemleri, ağ cihazları ve internet servisleri tarafından **varsayılan** olarak kullanılır.
Basitçe söylemek gerekirse:
Bir servisin “hangi kapıdan” çalışacağını herkesin aynı şekilde bilmesi için bu portlar standartlaştırılmıştır.
Temelden Başlayalım :
Port Nedir?
Acele etme sana çok güzel bir örnek vereceğim ömür boyu unutamazsın 
,Başlayalım bir bilgisayarı veya telefonu büyük bir apartman gibi düşün (büyük olmasada olur) ama sen yine de öyle düşün. Bu apartmanın tek bir sokak adresi var, navigasyon'a adresi girip o şekilde gidersin apartmana (işte bu adres IP adresidir). Şimdi diyeceksin ki içinde yüzlerce daire olan büyük bir apartman düşündüm ben. Doğru yüzlerce daire var ve her dairenin kendi kapı numarası var. İşte bu kapı numarası internet dilin de PORT'tur. Sen kapı numarasını bildiğin için sorgusuz daire'ye çıktın .
Kısaca KAPI NO = PORT
,Başlayalım bir bilgisayarı veya telefonu büyük bir apartman gibi düşün (büyük olmasada olur) ama sen yine de öyle düşün. Bu apartmanın tek bir sokak adresi var, navigasyon'a adresi girip o şekilde gidersin apartmana (işte bu adres IP adresidir). Şimdi diyeceksin ki içinde yüzlerce daire olan büyük bir apartman düşündüm ben. Doğru yüzlerce daire var ve her dairenin kendi kapı numarası var. İşte bu kapı numarası internet dilin de PORT'tur. Sen kapı numarasını bildiğin için sorgusuz daire'ye çıktın . Kısaca KAPI NO = PORT
Şöyle düşün bir bilgisayarda aynı anda birden fazla iş yapabilirsin:
- Web tarayıcısı açık internette gezinebilirsin,
- E-posta uygulaman çalışıyor maillerini kontrol ediyorsun,
- Arka tarafta müzik açıp dinliyorsun,
- Belki tüm bunların yanında oyun dahi oynuyorsun.…
Tüm bu farklı programlar (servisler) aynı IP adresini paylaşır ama birbirinden port numaraları sayesinde ayrılır. Dışarıdan gelen veri, “Bu paket hangi programa gidecek?” diye sorulduğunda port numarası cevap verir.Bu sayede hiçbir işin karışmaz herşey tıkırında işler.
Kaç Port Vardır?
- Toplam **65.535** TCP ve **65.535** UDP portu vardır (0–65535).Ancak bunların hepsi standart değildir.
Well-Known Portlar Ne Anlama Gelir?
- Bu aralık (0-1023), internetin en temel ve en yaygın kullanılan servisleri için dünyaca kabul edilmiş standart kapı numaralarıdır. Herkesin aynı numarayı kullanması zorunlu değil ama herkes kullanıyor, çünkü böylece cihazlar birbirini kolayca anlıyor.
Bunu da bir otobüs terminali gibi düşün. İstanbul’dan Ankara’ya giden X firma otobüsleri hep 1 numaralı perondan kalkar. Yolcuların hepsi otobüsün 1 numaralı perondan kalkacağını bildiği için direk oraya giderler, karışıklık olmaz. İşte well-known portlar da böyle: Standartlaştırılmış “peron numaraları”.
Örnek:
- 80/TCP → Normal web siteleri (HTTP). Tarayıcıya google.com yazdığınızda otomatik olarak 80 portuna bağlanır, o yüzden port numarası yazmazsınız.
- 443/TCP → Güvenli web siteleri (HTTPS). Banka siteleri, alışveriş siteleri hep bunu kullanır. Adres çubuğunda kilit işareti görüyorsanız 443’tür.
- 22/TCP → SSH. Sunucuya uzaktan güvenli bağlanmak için kullanılır. Linux sunucuları yönetenler çok kullanır.
- 21/TCP → FTP (eski dosya transferi). Artık pek kullanılmıyor çünkü güvenli değil.
- 25/TCP → SMTP (e-posta göndermek için).
- 110/TCP → POP3 (e-posta almak için, eski).
- 143/TCP → IMAP (modern e-posta almak için).
- 3389/TCP → RDP (Windows uzaktan masaüstü).
- 53/UDP → DNS (alan adlarını IP’ye çeviren servis. Google.com yazdığınızda önce DNS’e sorar).
Bu yüzden bir web sitesine girerken genellikle port numarası yazmazsınız.
Kim Belirler?
- Well-Known portlar, **IANA (Internet Assigned Numbers Authority)** tarafından tanımlanır.
- IANA, bu yetkiyi ICANN çatısı altında yürütür ve port numaralarının küresel olarak çakışmadan kullanılmasını sağlar.
- Bu kuruluş, internetin numaralandırma işlerinden sorumlu. Kimse keyfine göre “Ben 80 portunu başka şeye kullanayım” diyemiyor, çünkü bir standart var herkesin aynı dili konuşması gerekiyor.
Yanlış Bilinen Konu
- “Well-Known portlar sadece o servisler için kullanılmak zorunda” sanılır ama teknik olarak başka şeyler de çalıştırabilirsiniz. Ama yapmayın!
Neden? Çünkü herkes 80’in web olduğunu varsayar. Başka bir şey koyarsanız tarayıcılar, firewall’lar, diğer cihazlar şaşırır, bağlantı sorunları çıkar.
- Gerçek hayattan örnek vereyim:
Bir arkadaşın sana “Evimin kapı numarası 80” dedi diye sen gidip yanlış daireye girersen ne olur? Karışıklık çıkar, kusura bakma yanlış geldim diyip çıkarsın. Aynı şekilde yanlış port kullanımı da bağlantı hatalarına yol açar. Kusura bakma der sana
Kısaca:
- Well-Known portlar, internetin “ortak dili” gibidir.Tarayıcılar, e-posta istemcileri, router’lar ve firewall’lar bu dili kullanarak haberleşir.Well-Known portlar, internetin “ortak kapıları”dır. Herkes aynı numaraları kullandığı için cihazlar sorunsuz haberleşir. Günlük hayatta web’e girmek, e-posta göndermek,sosyal medya da takılmak, oyun oynamak gibi birçok şey bu standartlar sayesinde kusursuz çalışır.
Güvenlik Açısından Neden Önemlidir?
- İnternete açık **80, 22, 21, 3389 gibi portlar** saldırılarda ilk hedef olur.
- Firewall kurallarında genellikle **önce Well-Known portlar** kontrol edilir.
- Bir sunucuda gereksiz açık Well-Known portlar ciddi güvenlik riski oluşturur.
- Bu yüzden “gerekmiyorsa kapalı” prensibi uygulanır.
Evdeki kapı gibi düşün. Kapıyı açık bırakırsan hırsız girer. Aynı şekilde gereksiz açık well-known port = hackerlara davetiye.
Well-Known Portlar Tablosu
| Port | Protocol | Service | Port | Protocol | Service |
|---|---|---|---|---|---|
| 20 | TCP | FTP (Data) | 443 | TCP | HTTPS |
| 21 | TCP | FTP (Control) | 464 | TCP/UDP | Kerberos |
| 22 | TCP | SSH | 465 | TCP | SMTPS |
| 23 | TCP | Telnet | 500 | UDP | IPsec / IKE |
| 25 | TCP | SMTP | 513 | TCP | Rlogin |
| 53 | TCP/UDP | DNS | 514 | UDP | Syslog |
| 67 | UDP | DHCP (Server) | 515 | TCP | LPD/LPR |
| 68 | UDP | DHCP (Client) | 520 | UDP | RIP |
| 69 | UDP | TFTP | 546 | TCP/UDP | DHCPv6 Client |
| 80 | TCP | HTTP | 547 | TCP/UDP | DHCPv6 Server |
| 110 | TCP | POP3 | 563 | TCP/UDP | NNTPS |
| 119 | TCP | NNTP | 587 | TCP | SMTP Submission |
| 123 | UDP | NTP | 636 | TCP/UDP | LDAPS |
| 137 | UDP | NetBIOS Name | 691 | TCP | Microsoft Exchange |
| 138 | UDP | NetBIOS Datagram | 860 | TCP | iSCSI |
| 139 | TCP | NetBIOS Session | 873 | TCP | Rsync |
| 143 | TCP | IMAP | 902 | TCP/UDP | VMware Server |
| 161 | UDP | SNMP Agent | 989 | TCP | FTPS (Data) |
| 162 | UDP | SNMP Manager | 990 | TCP | FTPS (Control) |
| 179 | TCP | BGP | 992 | TCP/UDP | Telnet over SSL |
| 201 | TCP/UDP | AppleTalk | 993 | TCP | IMAPS |
| 389 | TCP/UDP | LDAP | 995 | TCP/UDP | POP3S |
