Port 11211: Memcached

Wofür wird Port 11211 genutzt?

Den Memcached-Cache-Server.

Sollte Port 11211 offen sein?

Nicht im Internet freigeben. Halte diesen Port in privaten Netzwerken und erreiche ihn über ein VPN oder einen SSH-Tunnel. Ein offen erreichbares Memcached wurde bei rekordverdächtigen DDoS-Verstärkungsangriffen missbraucht. Binde den Dienst an localhost und deaktiviere UDP.

Sehen, was auf Port 11211 lauscht

# Linux
sudo ss -tlnp | grep ':11211 '

# macOS
sudo lsof -nP -i TCP:11211 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 11211 -State Listen

Port 11211 in der Firewall öffnen oder blockieren

# Ubuntu / Debian (ufw)
sudo ufw allow 11211
sudo ufw deny 11211

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 11211" -Direction Inbound -Protocol TCP -LocalPort 11211 -Action Allow

Bei Cloud-Servern musst du den Port zusätzlich in der Security Group oder der Netzwerk-Firewall des Anbieters öffnen. Zu Hause braucht ein Dienst hinter dem Router eine Portweiterleitung zur lokalen IP des Geräts.

Von außen testen

Ein Port kann auf dem Server offen, aber davor blockiert sein. Der Port Checker verbindet sich aus dem Internet und zeigt daher, was die Welt sieht. Von deinem eigenen Rechner aus nutzt du nc -vz example.com 11211 (macOS/Linux) oder Test-NetConnection example.com -Port 11211 (Windows).