TCP port 995 används av POP3S, vilket betyder POP3 med implicit TLS.
En port är ett transportlagernummer som används tillsammans med en IP-adress och ett protokoll som TCP eller UDP för att dirigera trafik till rätt tjänst på en värd.
En serverprocess binder en socket till en port och lyssnar, medan en klient vanligtvis väljer en tillfällig källport för utgående anslutningar.
Kombinationen av käll- och destinations-IP-adresser, käll- och destinationsportar och transportprotokollet identifierar unikt ett flöde så att operativsystemet kan hålla många konversationer åtskilda.
Brandväggar, NAT och skannrar talar om portar eftersom destinationsporten är den stabila mötespunkten som exponerar en tjänst för nätverket.
En server lyssnar på 995 och klienten upprättar en TCP-session, sedan en TLS-session, innan den autentiseras.
Efter det listar och hämtar klienten meddelanden, vanligtvis laddar ner dem till lokal lagring istället för att hålla serversidans tillstånd synkroniserat som IMAP.
Den modellen är anledningen till att POP fortfarande används för enkla inställningar och äldre klienter, men det betyder också att kvarhållning och incidentrespons beror på var e-post lagras och säkerhetskopieras.
Säkerhetsmässigt tar POP3S bort autentiseringsuppgifter i klartext på tråden, men svaga lösenord, brist på MFA och exponerade tjänster gör fortfarande port 995 till ett vanligt mål för autentiseringsattacker.