Port 9000: PHP-FPM / various

Wofür wird Port 9000 genutzt?

Der übliche FastCGI-Port von PHP-FPM, außerdem nutzen ihn SonarQube, Portainer und MinIO.

Sollte Port 9000 offen sein?

Nur lokal oder intern. Er ist für Entwicklungsrechner oder lokale Netzwerke gedacht, nicht für das öffentliche Internet. PHP-FPM sollte nur vom Webserver erreichbar sein: Ein offen erreichbarer FastCGI-Port kann Remote Code Execution ermöglichen.

Prüfen, was auf Port 9000 lauscht

# Linux
sudo ss -tlnp | grep ':9000 '

# macOS
sudo lsof -nP -i TCP:9000 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 9000 -State Listen

Port 9000 in der Firewall öffnen oder sperren

# Ubuntu / Debian (ufw)
sudo ufw allow 9000/tcp
sudo ufw deny 9000/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 9000" -Direction Inbound -Protocol TCP -LocalPort 9000 -Action Allow

Bei Cloud-Servern musst du den Port zusätzlich in der Security Group oder der Netzwerk-Firewall des Anbieters öffnen. Zuhause braucht ein Dienst hinter dem Router eine Portweiterleitung zur lokalen IP des Geräts.

Von außen testen

Ein Port kann auf dem Server offen, aber vorgelagert blockiert sein. Der Port Checker verbindet sich aus dem Internet und zeigt daher, was die Welt sieht. Von deinem eigenen Rechner aus nutzt du nc -vz example.com 9000 (macOS/Linux) oder Test-NetConnection example.com -Port 9000 (Windows).