2 'Amanda':: Amanda Backup
4 [width="100%",options="header"]
5 |===========================================================
6 |Action|proto|dport|sport
9 |===========================================================
12 'Auth':: Auth (identd) traffic
14 [width="100%",options="header"]
15 |===========================================================
16 |Action|proto|dport|sport
18 |===========================================================
21 'BGP':: Border Gateway Protocol traffic
23 [width="100%",options="header"]
24 |===========================================================
25 |Action|proto|dport|sport
27 |===========================================================
30 'BitTorrent':: BitTorrent traffic for BitTorrent 3.1 and earlier
32 [width="100%",options="header"]
33 |===========================================================
34 |Action|proto|dport|sport
37 |===========================================================
40 'BitTorrent32':: BitTorrent traffic for BitTorrent 3.2 and later
42 [width="100%",options="header"]
43 |===========================================================
44 |Action|proto|dport|sport
47 |===========================================================
50 'CVS':: Concurrent Versions System pserver traffic
52 [width="100%",options="header"]
53 |===========================================================
54 |Action|proto|dport|sport
56 |===========================================================
59 'Ceph':: Ceph Storage Cluster traffic (Ceph Monitors, OSD & MDS Deamons)
61 [width="100%",options="header"]
62 |===========================================================
63 |Action|proto|dport|sport
66 |===========================================================
69 'Citrix':: Citrix/ICA traffic (ICA, ICA Browser, CGP)
71 [width="100%",options="header"]
72 |===========================================================
73 |Action|proto|dport|sport
77 |===========================================================
80 'DAAP':: Digital Audio Access Protocol traffic (iTunes, Rythmbox daemons)
82 [width="100%",options="header"]
83 |===========================================================
84 |Action|proto|dport|sport
87 |===========================================================
90 'DCC':: Distributed Checksum Clearinghouse spam filtering mechanism
92 [width="100%",options="header"]
93 |===========================================================
94 |Action|proto|dport|sport
96 |===========================================================
99 'DHCPfwd':: Forwarded DHCP traffic
101 [width="100%",options="header"]
102 |===========================================================
103 |Action|proto|dport|sport
104 |PARAM|udp|67:68|67:68
105 |===========================================================
108 'DHCPv6':: DHCPv6 traffic
110 [width="100%",options="header"]
111 |===========================================================
112 |Action|proto|dport|sport
113 |PARAM|udp|546:547|546:547
114 |===========================================================
117 'DNS':: Domain Name System traffic (upd and tcp)
119 [width="100%",options="header"]
120 |===========================================================
121 |Action|proto|dport|sport
124 |===========================================================
127 'Distcc':: Distributed Compiler service
129 [width="100%",options="header"]
130 |===========================================================
131 |Action|proto|dport|sport
133 |===========================================================
136 'FTP':: File Transfer Protocol
138 [width="100%",options="header"]
139 |===========================================================
140 |Action|proto|dport|sport
142 |===========================================================
145 'Finger':: Finger protocol (RFC 742)
147 [width="100%",options="header"]
148 |===========================================================
149 |Action|proto|dport|sport
151 |===========================================================
154 'GNUnet':: GNUnet secure peer-to-peer networking traffic
156 [width="100%",options="header"]
157 |===========================================================
158 |Action|proto|dport|sport
163 |===========================================================
166 'GRE':: Generic Routing Encapsulation tunneling protocol
168 [width="100%",options="header"]
169 |===========================================================
170 |Action|proto|dport|sport
172 |===========================================================
175 'Git':: Git distributed revision control traffic
177 [width="100%",options="header"]
178 |===========================================================
179 |Action|proto|dport|sport
181 |===========================================================
184 'HKP':: OpenPGP HTTP keyserver protocol traffic
186 [width="100%",options="header"]
187 |===========================================================
188 |Action|proto|dport|sport
190 |===========================================================
193 'HTTP':: Hypertext Transfer Protocol (WWW)
195 [width="100%",options="header"]
196 |===========================================================
197 |Action|proto|dport|sport
199 |===========================================================
202 'HTTPS':: Hypertext Transfer Protocol (WWW) over SSL
204 [width="100%",options="header"]
205 |===========================================================
206 |Action|proto|dport|sport
208 |===========================================================
211 'ICPV2':: Internet Cache Protocol V2 (Squid) traffic
213 [width="100%",options="header"]
214 |===========================================================
215 |Action|proto|dport|sport
217 |===========================================================
220 'ICQ':: AOL Instant Messenger traffic
222 [width="100%",options="header"]
223 |===========================================================
224 |Action|proto|dport|sport
226 |===========================================================
229 'IMAP':: Internet Message Access Protocol
231 [width="100%",options="header"]
232 |===========================================================
233 |Action|proto|dport|sport
235 |===========================================================
238 'IMAPS':: Internet Message Access Protocol over SSL
240 [width="100%",options="header"]
241 |===========================================================
242 |Action|proto|dport|sport
244 |===========================================================
247 'IPIP':: IPIP capsulation traffic
249 [width="100%",options="header"]
250 |===========================================================
251 |Action|proto|dport|sport
253 |===========================================================
256 'IPsec':: IPsec traffic
258 [width="100%",options="header"]
259 |===========================================================
260 |Action|proto|dport|sport
263 |===========================================================
266 'IPsecah':: IPsec authentication (AH) traffic
268 [width="100%",options="header"]
269 |===========================================================
270 |Action|proto|dport|sport
273 |===========================================================
276 'IPsecnat':: IPsec traffic and Nat-Traversal
278 [width="100%",options="header"]
279 |===========================================================
280 |Action|proto|dport|sport
284 |===========================================================
287 'IRC':: Internet Relay Chat traffic
289 [width="100%",options="header"]
290 |===========================================================
291 |Action|proto|dport|sport
293 |===========================================================
296 'Jetdirect':: HP Jetdirect printing
298 [width="100%",options="header"]
299 |===========================================================
300 |Action|proto|dport|sport
302 |===========================================================
305 'L2TP':: Layer 2 Tunneling Protocol traffic
307 [width="100%",options="header"]
308 |===========================================================
309 |Action|proto|dport|sport
311 |===========================================================
314 'LDAP':: Lightweight Directory Access Protocol traffic
316 [width="100%",options="header"]
317 |===========================================================
318 |Action|proto|dport|sport
320 |===========================================================
323 'LDAPS':: Secure Lightweight Directory Access Protocol traffic
325 [width="100%",options="header"]
326 |===========================================================
327 |Action|proto|dport|sport
329 |===========================================================
332 'MSNP':: Microsoft Notification Protocol
334 [width="100%",options="header"]
335 |===========================================================
336 |Action|proto|dport|sport
338 |===========================================================
341 'MSSQL':: Microsoft SQL Server
343 [width="100%",options="header"]
344 |===========================================================
345 |Action|proto|dport|sport
347 |===========================================================
350 'Mail':: Mail traffic (SMTP, SMTPS, Submission)
352 [width="100%",options="header"]
353 |===========================================================
354 |Action|proto|dport|sport
358 |===========================================================
361 'Munin':: Munin networked resource monitoring traffic
363 [width="100%",options="header"]
364 |===========================================================
365 |Action|proto|dport|sport
367 |===========================================================
370 'MySQL':: MySQL server
372 [width="100%",options="header"]
373 |===========================================================
374 |Action|proto|dport|sport
376 |===========================================================
379 'NNTP':: NNTP traffic (Usenet).
381 [width="100%",options="header"]
382 |===========================================================
383 |Action|proto|dport|sport
385 |===========================================================
388 'NNTPS':: Encrypted NNTP traffic (Usenet)
390 [width="100%",options="header"]
391 |===========================================================
392 |Action|proto|dport|sport
394 |===========================================================
397 'NTP':: Network Time Protocol (ntpd)
399 [width="100%",options="header"]
400 |===========================================================
401 |Action|proto|dport|sport
403 |===========================================================
406 'NeighborDiscovery':: IPv6 neighbor solicitation, neighbor and router advertisement
408 [width="100%",options="header"]
409 |===========================================================
410 |Action|proto|dport|sport
411 |PARAM|icmpv6|router-solicitation|
412 |PARAM|icmpv6|router-advertisement|
413 |PARAM|icmpv6|neighbor-solicitation|
414 |PARAM|icmpv6|neighbor-advertisement|
415 |===========================================================
418 'OSPF':: OSPF multicast traffic
420 [width="100%",options="header"]
421 |===========================================================
422 |Action|proto|dport|sport
424 |===========================================================
427 'OpenVPN':: OpenVPN traffic
429 [width="100%",options="header"]
430 |===========================================================
431 |Action|proto|dport|sport
433 |===========================================================
436 'PCA':: Symantec PCAnywere (tm)
438 [width="100%",options="header"]
439 |===========================================================
440 |Action|proto|dport|sport
443 |===========================================================
446 'POP3':: POP3 traffic
448 [width="100%",options="header"]
449 |===========================================================
450 |Action|proto|dport|sport
452 |===========================================================
455 'POP3S':: Encrypted POP3 traffic
457 [width="100%",options="header"]
458 |===========================================================
459 |Action|proto|dport|sport
461 |===========================================================
464 'PPtP':: Point-to-Point Tunneling Protocol
466 [width="100%",options="header"]
467 |===========================================================
468 |Action|proto|dport|sport
471 |===========================================================
474 'Ping':: ICMP echo request
476 [width="100%",options="header"]
477 |===========================================================
478 |Action|proto|dport|sport
479 |PARAM|icmp|echo-request|
480 |===========================================================
483 'PostgreSQL':: PostgreSQL server
485 [width="100%",options="header"]
486 |===========================================================
487 |Action|proto|dport|sport
489 |===========================================================
492 'Printer':: Line Printer protocol printing
494 [width="100%",options="header"]
495 |===========================================================
496 |Action|proto|dport|sport
498 |===========================================================
501 'RDP':: Microsoft Remote Desktop Protocol traffic
503 [width="100%",options="header"]
504 |===========================================================
505 |Action|proto|dport|sport
507 |===========================================================
510 'RIP':: Routing Information Protocol (bidirectional)
512 [width="100%",options="header"]
513 |===========================================================
514 |Action|proto|dport|sport
516 |===========================================================
519 'RNDC':: BIND remote management protocol
521 [width="100%",options="header"]
522 |===========================================================
523 |Action|proto|dport|sport
525 |===========================================================
528 'Razor':: Razor Antispam System
530 [width="100%",options="header"]
531 |===========================================================
532 |Action|proto|dport|sport
534 |===========================================================
537 'Rdate':: Remote time retrieval (rdate)
539 [width="100%",options="header"]
540 |===========================================================
541 |Action|proto|dport|sport
543 |===========================================================
546 'Rsync':: Rsync server
548 [width="100%",options="header"]
549 |===========================================================
550 |Action|proto|dport|sport
552 |===========================================================
555 'SANE':: SANE network scanning
557 [width="100%",options="header"]
558 |===========================================================
559 |Action|proto|dport|sport
561 |===========================================================
564 'SMB':: Microsoft SMB traffic
566 [width="100%",options="header"]
567 |===========================================================
568 |Action|proto|dport|sport
571 |PARAM|udp|1024:65535|137
572 |PARAM|tcp|135,139,445|
573 |===========================================================
576 'SMBswat':: Samba Web Administration Tool
578 [width="100%",options="header"]
579 |===========================================================
580 |Action|proto|dport|sport
582 |===========================================================
585 'SMTP':: Simple Mail Transfer Protocol
587 [width="100%",options="header"]
588 |===========================================================
589 |Action|proto|dport|sport
591 |===========================================================
594 'SMTPS':: Encrypted Simple Mail Transfer Protocol
596 [width="100%",options="header"]
597 |===========================================================
598 |Action|proto|dport|sport
600 |===========================================================
603 'SNMP':: Simple Network Management Protocol
605 [width="100%",options="header"]
606 |===========================================================
607 |Action|proto|dport|sport
610 |===========================================================
613 'SPAMD':: Spam Assassin SPAMD traffic
615 [width="100%",options="header"]
616 |===========================================================
617 |Action|proto|dport|sport
619 |===========================================================
622 'SSH':: Secure shell traffic
624 [width="100%",options="header"]
625 |===========================================================
626 |Action|proto|dport|sport
628 |===========================================================
631 'SVN':: Subversion server (svnserve)
633 [width="100%",options="header"]
634 |===========================================================
635 |Action|proto|dport|sport
637 |===========================================================
640 'SixXS':: SixXS IPv6 Deployment and Tunnel Broker
642 [width="100%",options="header"]
643 |===========================================================
644 |Action|proto|dport|sport
648 |PARAM|udp|5072,8374|
649 |===========================================================
652 'Squid':: Squid web proxy traffic
654 [width="100%",options="header"]
655 |===========================================================
656 |Action|proto|dport|sport
658 |===========================================================
661 'Submission':: Mail message submission traffic
663 [width="100%",options="header"]
664 |===========================================================
665 |Action|proto|dport|sport
667 |===========================================================
670 'Syslog':: Syslog protocol (RFC 5424) traffic
672 [width="100%",options="header"]
673 |===========================================================
674 |Action|proto|dport|sport
677 |===========================================================
680 'TFTP':: Trivial File Transfer Protocol traffic
682 [width="100%",options="header"]
683 |===========================================================
684 |Action|proto|dport|sport
686 |===========================================================
689 'Telnet':: Telnet traffic
691 [width="100%",options="header"]
692 |===========================================================
693 |Action|proto|dport|sport
695 |===========================================================
698 'Telnets':: Telnet over SSL
700 [width="100%",options="header"]
701 |===========================================================
702 |Action|proto|dport|sport
704 |===========================================================
707 'Time':: RFC 868 Time protocol
709 [width="100%",options="header"]
710 |===========================================================
711 |Action|proto|dport|sport
713 |===========================================================
716 'Trcrt':: Traceroute (for up to 30 hops) traffic
718 [width="100%",options="header"]
719 |===========================================================
720 |Action|proto|dport|sport
721 |PARAM|udp|33434:33524|
722 |PARAM|icmp|echo-request|
723 |===========================================================
726 'VNC':: VNC traffic for VNC display's 0 - 99
728 [width="100%",options="header"]
729 |===========================================================
730 |Action|proto|dport|sport
731 |PARAM|tcp|5900:5999|
732 |===========================================================
735 'VNCL':: VNC traffic from Vncservers to Vncviewers in listen mode
737 [width="100%",options="header"]
738 |===========================================================
739 |Action|proto|dport|sport
741 |===========================================================
744 'Web':: WWW traffic (HTTP and HTTPS)
746 [width="100%",options="header"]
747 |===========================================================
748 |Action|proto|dport|sport
751 |===========================================================
754 'Webcache':: Web Cache/Proxy traffic (port 8080)
756 [width="100%",options="header"]
757 |===========================================================
758 |Action|proto|dport|sport
760 |===========================================================
763 'Webmin':: Webmin traffic
765 [width="100%",options="header"]
766 |===========================================================
767 |Action|proto|dport|sport
769 |===========================================================
772 'Whois':: Whois (nicname, RFC 3912) traffic
774 [width="100%",options="header"]
775 |===========================================================
776 |Action|proto|dport|sport
778 |===========================================================