TCP/IP protokoller grubu uyarınca, yazılımlar birbirleriyle portlar kanalıyla iletişim kurarlar. İster aynı aygıttaki (bilgisayar, yazıcı vb) iki farklı yazılım olsun, ister dünyanın iki ucundaki iki bilgisayar olsun, bu kural geçerlidir. İletişim netice itibariyle, bir kablo veya anakart üzerindeki veriyolu üzerinden vb yapılacağından, hangi yazılımın hangi yazılıma ulaşmaya çalıştığını, hangi yazılımın hangi hizmeti vermekte olduğunu anlamak için mantıksal portların numaralarından yararlanılır.

Bilgisayar ve telekomünikasyon dünyasında, 'port' denildiği zaman akla ilk
gelen genellikle fiziksel bağlantıda kullanılan ara birimlerdir. Bu tür 'port'
lar üzerinden bağlanmış herhangi bir makinaya 'data' gönderilebilir ve bu
makinanın işleyişi kontrol edilebilir. Örneğin, tipik bir bilgisayarda bir veya
birden fazla 'seri port' bir tane de 'paralel port' bulunur. Adından da
anlaşılacağı gibi 'seri port' dan bilgiler seri (her defasında bir bit) olarak

CERT hergün port taramaları ile ilgili raporlar alıyor. Raporların en sık
olanları çok bilinen açıklar bulunduran servislerle ilgili. Internet`teki
sistemler bu açıklardan etkilenmeye devam ediyor.

Asagidaki listede saldirilarda kullanilan ve izlenmesi/yasaklanmasi gereken port numaralarini bulabilirsiniz. Cok kullanilanlar () icerisindedir.
8 ICMP Ping Attack
9 UDP Chargen
19 UDP Chargen
21 TCP FTP service
23 TCP TELNET Service
25 TCP Several trojans use this port.
31 TCP (Agent 31, Hacker`s Paradise)
41 TCP Deep Throat
53 TCP DNS service
58 TCP DM Setup
79 TCP Firehotcker
80 TCP Executor
110 TCP ProMail Trojan
121 TCP Jammer Killah
129 TCP Password Generator Protocol
135 TCP UDP Netbios Remote procedure call
137 TCP UDP Netbios name (DoS attacks)