Port 23: Telnet

Wofür wird Port 23 verwendet?

Unverschlüsselter Fernzugriff auf die Kommandozeile, ein Vorläufer von SSH.

Sollte Port 23 offen sein?

Nicht dem Internet aussetzen. Halte diesen Port in privaten Netzwerken geschlossen und erreiche ihn nur über ein VPN oder einen SSH-Tunnel. Alles, inklusive Passwörtern, wird im Klartext übertragen. Telnet, das auf Routern und IoT-Geräten offen bleibt, ist ein klassischer Einstiegspunkt für Botnetze. Verwende stattdessen SSH.

Prüfen, was auf Port 23 lauscht

# Linux
sudo ss -tlnp | grep ':23 '

# macOS
sudo lsof -nP -i TCP:23 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 23 -State Listen

Port 23 in der Firewall öffnen oder blockieren

# Ubuntu / Debian (ufw)
sudo ufw allow 23/tcp
sudo ufw deny 23/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 23" -Direction Inbound -Protocol TCP -LocalPort 23 -Action Allow

Bei Cloud-Servern musst du den Port zusätzlich in der Security Group oder der Netzwerk-Firewall des Anbieters öffnen. Zuhause braucht ein Dienst hinter dem Router eine Portweiterleitung zur lokalen IP des Geräts.

Von außen testen

Ein Port kann auf dem Server offen, aber davor blockiert sein. Der Port Checker verbindet sich aus dem Internet und zeigt dir, was die Welt sieht. Von deinem eigenen Rechner aus nutzt du nc -vz example.com 23 (macOS/Linux) oder Test-NetConnection example.com -Port 23 (Windows).