Puerto 11211: Memcached

¿Para qué se usa el puerto 11211?

El servidor de caché Memcached.

¿Debería estar abierto el puerto 11211?

No lo expongas a internet. Mantén este puerto en redes privadas y accede a él mediante una VPN o un túnel SSH. Memcached expuesto se usó en ataques DDoS por amplificación de récord. Vincúlalo a localhost y desactiva UDP.

Mira qué escucha en el puerto 11211

# Linux
sudo ss -tlnp | grep ':11211 '

# macOS
sudo lsof -nP -i TCP:11211 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 11211 -State Listen

Abre o bloquea el puerto 11211 en un cortafuegos

# Ubuntu / Debian (ufw)
sudo ufw allow 11211
sudo ufw deny 11211

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 11211" -Direction Inbound -Protocol TCP -LocalPort 11211 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el cortafuegos de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Pruébalo desde fuera

Un puerto puede estar abierto en el servidor pero bloqueado más arriba en la red. El Comprobador de puertos se conecta desde internet, así que muestra lo que ve el mundo. Desde tu propio equipo, usa nc -vz example.com 11211 (macOS/Linux) o Test-NetConnection example.com -Port 11211 (Windows).