Um IP leva ao computador; a porta leva ao serviço dentro dele.
- Porta = número 0–65535. Well-known: 80 (HTTP), 443 (HTTPS), 22 (SSH), 53 (DNS), 3306 (MySQL), 5432 (Postgres), 6379 (Redis), 27017 (MongoDB).
- Socket =
IP:porta(ex.:142.250.79.14:443). É o "endereço completo" de uma conversa. - Analogia: o IP é o prédio; a porta é o apartamento; o socket é o endereço completo com apartamento.
🔒 Por que importa:
- Cada porta aberta é uma porta de entrada. Menos portas expostas = menor superfície. Um banco na porta 5432 exposto à internet é crítico (Ex. 38).
- Recon começa por descobrir portas abertas (nmap). Defesa: firewall fechando tudo que não for 80/443/SSH (Ex. 37).