1. Ne mémorise pas une liste : mémorise la question
Chaque protocole répond à un besoin concret.
| Besoin | Protocole | Port / transport à retenir | Phrase mentale |
|---|---|---|---|
| Résoudre un nom | DNS | 53 UDP/TCP | « J’ai un nom, je cherche une IP. » |
| Recevoir sa config réseau | DHCP | 67 serveur / 68 client, UDP | « Je viens d’arriver, donne-moi IP/masque/DNS… » |
| Web | HTTP / HTTPS | 80 TCP / 443 TCP, ou UDP 443 avec HTTP/3 | « Je consulte une ressource web. » |
| Administration distante | SSH | 22 TCP | « Terminal distant chiffré. » |
| Bureau Windows distant | RDP | 3389 TCP/UDP | « Session graphique distante. » |
| Heure | NTP | 123 UDP | « Tout le monde se met à la même heure. » |
| Annuaire | LDAP / LDAPS | 389 / 636 TCP | « Je consulte un annuaire. » |
| Partage Windows | SMB | 445 TCP | « Fichiers/imprimantes Windows. » |
| Supervision | SNMP | 161 UDP | « Je surveille les équipements. » |
| Transfert léger | TFTP | 69 UDP | « Petit transfert simple, fréquent dans certains démarrages réseau. » |
2. Messagerie : qui envoie, qui consulte ?
SMTP
Envoi / relais des mails. Port 25 entre serveurs ; la soumission client utilise couramment 587.
IMAP
Consultation et synchronisation en gardant les messages sur le serveur. 143, ou 993 avec TLS implicite.
POP3
Récupération des messages. 110, ou 995 avec TLS implicite.
SMTP = j’envoie · IMAP = je synchronise · POP3 = je récupère.
3. FTP n’est pas « juste port 20 »
TCP 21 sert au canal de contrôle. En mode actif, le serveur utilise classiquement TCP 20 pour la connexion de données. En mode passif, les données passent par un port négocié côté serveur.
FTP 21 = commandes. FTP 20 = données du mode actif.
4. Ports à automatiser en priorité
Commence par le noyau qui revient tout le temps en TSSR.
22 SSH53 DNS67/68 DHCP
80 HTTP123 NTP389 LDAP
443 HTTPS445 SMB3389 RDP
Important : le numéro de port appartient à la couche 4, mais DNS, HTTP, SSH, LDAP… sont des protocoles/services applicatifs. « Port 53 » et « DNS couche 7 » ne se contredisent pas.