Port 5900: VNC

Wofür wird Port 5900 genutzt?

Virtual Network Computing (VNC) für den Remote-Desktop.

Sollte Port 5900 offen sein?

Nicht ins Internet freigeben. Halte diesen Port in privaten Netzwerken und erreiche ihn über ein VPN oder einen SSH-Tunnel. Viele VNC-Server haben schwache Passwörter. Tunnele VNC über SSH oder ein VPN.

Prüfen, was auf Port 5900 lauscht

# Linux
sudo ss -tlnp | grep ':5900 '

# macOS
sudo lsof -nP -i TCP:5900 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 5900 -State Listen

Port 5900 in der Firewall öffnen oder sperren

# Ubuntu / Debian (ufw)
sudo ufw allow 5900/tcp
sudo ufw deny 5900/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 5900" -Direction Inbound -Protocol TCP -LocalPort 5900 -Action Allow

Bei Cloud-Servern musst du den Port zusätzlich in der Security Group oder der Netzwerk-Firewall des Anbieters öffnen. Zu Hause braucht ein Dienst hinter dem Router eine Portweiterleitung an die lokale IP des Geräts.

Von außen testen

Ein Port kann auf dem Server offen, aber vorgelagert blockiert sein. Der Port Checker verbindet sich aus dem Internet und zeigt dir, was die Welt sieht. Von deinem eigenen Rechner aus nutzt du nc -vz example.com 5900 (macOS/Linux) oder Test-NetConnection example.com -Port 5900 (Windows).