Puertos TCP y UDP más usados

Un puerto es el número que indica a qué servicio de un equipo va dirigida una conexión: la misma IP atiende la web en el 443, SSH en el 22 y la base de datos en el 3306. Saber qué hace cada puerto es la base para configurar un firewall: lo que no necesita estar abierto a Internet, no debe estarlo. Esta lista recoge los 57 puertos que más vas a encontrar en servidores, redes domésticas y escaneos, con el riesgo de exponer cada uno y cómo protegerlo.

Riesgo altoNo debe estar abierto a Internet.
Riesgo medioSolo expuesto con autenticación fuerte o limitado por IP.
Riesgo bajoNormal tenerlo abierto si el servicio está actualizado.

Puerto	Protocolo	Servicio	Riesgo
20	TCP	FTP (datos)	alto
21	TCP	FTP	alto
22	TCP	SSH	medio
23	TCP	Telnet	alto
25	TCP	SMTP	medio
53	TCP/UDP	DNS	medio
67	UDP	DHCP (servidor)	bajo
68	UDP	DHCP (cliente)	bajo
69	UDP	TFTP	alto
80	TCP	HTTP	bajo
110	TCP	POP3	medio
123	UDP	NTP	bajo
135	TCP	Microsoft RPC	alto
139	TCP	NetBIOS Session	alto
143	TCP	IMAP	medio
161	UDP	SNMP	alto
389	TCP/UDP	LDAP	alto
443	TCP/UDP	HTTPS	bajo
445	TCP	SMB	alto
465	TCP	SMTPS	bajo
514	UDP	Syslog	medio
587	TCP	SMTP Submission	bajo
636	TCP	LDAPS	medio
853	TCP	DNS over TLS	bajo
873	TCP	rsync	alto
993	TCP	IMAPS	bajo
995	TCP	POP3S	bajo
1194	UDP	OpenVPN	bajo
1433	TCP	Microsoft SQL Server	alto
1521	TCP	Oracle Database	alto
1883	TCP	MQTT	alto
2049	TCP/UDP	NFS	alto
2375	TCP	Docker API (sin cifrar)	alto
2376	TCP	Docker API (TLS)	medio
3000	TCP	Desarrollo (Node.js, Grafana)	medio
3306	TCP	MySQL / MariaDB	alto
3389	TCP/UDP	RDP (Escritorio remoto)	alto
5000	TCP	Flask / UPnP / Synology	medio
5060	TCP/UDP	SIP	alto
5432	TCP	PostgreSQL	alto
5672	TCP	RabbitMQ (AMQP)	medio
5900	TCP	VNC	alto
6379	TCP	Redis	alto
6443	TCP	Kubernetes API	medio
8006	TCP	Proxmox VE	medio
8080	TCP	HTTP alternativo	medio
8443	TCP	HTTPS alternativo	medio
9000	TCP	PHP-FPM / Portainer / MinIO	alto
9090	TCP	Prometheus / Cockpit	medio
9100	TCP	Node Exporter / impresoras	medio
9200	TCP	Elasticsearch	alto
10250	TCP	Kubelet	alto
11211	TCP/UDP	Memcached	alto
25565	TCP	Minecraft	medio
27017	TCP	MongoDB	alto
32400	TCP	Plex Media Server	bajo
51820	UDP	WireGuard	bajo

¿Quieres saber qué puertos tiene abiertos tu servidor? Pruébalo con el escáner de puertos.