O que são os Protocolos e Número de Portas TCP e UDP na Prática - Lista Completa Atualizada 2026
Em 2010 publicamos a tabela abaixo para ajudar a identificar se seu PC estava sendo monitorado por VNC, TeamViewer etc. Em 2026, a tabela continua válida, mas adicionamos as portas modernas que surgiram após 2010 e são alvo de invasões hoje. Esta é a base usada no artigo Como saber se estou sendo monitorado pelo VNC.
Tabela Histórica Original de 2010 (Preservada)
Tabela original do Barão/F2 Suporte de Jul/2010 - mantida para fins históricos e didáticos. Note que em 2010 o VNC aparecia apenas como 5800/tcp.
Serviço ou aplicação | Porta/Protocolo |
echo | 7/tcp |
systat | 11/tcp |
chargen | 19/tcp |
ftp-data | 21/tcp |
ssh | 22/tcp |
telnet | 23/tcp |
smtp | 25/tcp |
nameserver | 42/tcp |
whois | 43/tcp |
tacacs | 49/udp |
dns-lookup | 53/udp |
dns-zone | 53/tcp |
http | 80/tcp |
pop3 | 110/tcp |
netbios | 139/tcp |
imap | 143/tcp |
https | 443/tcp |
ms-sql | 1433/tcp |
mysql | 3306/tcp |
pcanywhere | 5631/tcp |
vnc | 5800/tcp |
xwindows | 6000/tcp |
web | 8080/tcp |
Atualização 2026: Portas Modernas de Acesso Remoto e Ransomware
A tabela de 2010 não tinha as portas que hoje são mais usadas em golpes de acesso remoto. Atualização técnica por Fábio Wlademir:
| Serviço / Aplicação (2010-2026) | Porta / Protocolo | Risco em 2026 |
|---|---|---|
| VNC / TightVNC / UltraVNC - Original 2010 | 5800-5899 TCP (HTTP) / 5900-5999 TCP | Alto - Técnico tabajara instala e deixa aberto |
| TeamViewer - Surgiu após 2010 | 5938 TCP/UDP | Muito Alto - Golpe do suporte falso |
| AnyDesk - Popular 2015+ | 7070 TCP, 80, 443 | Muito Alto - Golpe bancário nº1 no Brasil |
| RustDesk - Open-source 2022+ | 21115-21119 TCP/UDP | Alto - Usado para burlar detecção |
| RDP - Área Trabalho Remota Windows | 3389 TCP | Crítico - Ransomware explora essa porta |
| SSH | 22 TCP | Médio - Brute force Linux |
Como usar NETSTAT hoje para detectar (técnico 2026)
Na postagem original usávamos netstat -a. Hoje use:
# Windows 11 PowerShell - Detecção precisa Get-NetTCPConnection -LocalPort 5800,5900,5938,7070,3389,21116 | Format-Table # Windows CMD - Lista com PID netstat -ano | findstr "5800 5900 5938 7070 3389" # Linux - Verifica escuta sudo netstat -tulpn | grep -E '5900|5938|7070|3389'
Se aparecer LISTENING nessas portas e você não instalou, veja: Como saber se estou sendo monitorado pelo VNC
💻 Precisa auditar portas abertas e detectar acesso remoto ilegal?
Parte Técnica - Fábio Wlademir: Auditoria de portas TCP/UDP, detecção de VNC/TeamViewer/AnyDesk/RustDesk ocultos, hardening de RDP 3389 contra ransomware e laudo de análise de logs com cadeia de custódia.
⚖️ Portas abertas usadas para invasão configuram crime?
Parte Jurídica - Advocacia Vera Catarina - OAB/RS 19.315: Deixar porta VNC/RDP aberta e invadir dispositivo alheio configura invasão de dispositivo informático (Art. 154-A CP). Monitoramento via acesso remoto pode ser stalking. Consulte: veracatarina.adv.br/direito-digital.html
Nenhum comentário:
Postar um comentário
Deixe seu comentário ou alguma sugestão, elogio, pedido.
Se encontrar algum erro ou link, imagem quebrada, por gentileza nos informe.
E-mail: f2suporte@gmail.com
Agradecemos.