Puerto 21: FTP

¿Para qué se usa el puerto 21?

Conexión de control de File Transfer Protocol: inicios de sesión y comandos.

¿Debería estar abierto el puerto 21?

Ábrelo solo si lo necesitas. Exponlo solo cuando sea necesario, con cifrado y autenticación sólida, idealmente limitado a direcciones IP conocidas. El FTP sin cifrar envía las contraseñas en texto plano. Usa SFTP sobre SSH o FTPS, y restringe el acceso por IP si debes mantenerlo.

Ver qué está escuchando en el puerto 21

# Linux
sudo ss -tlnp | grep ':21 '

# macOS
sudo lsof -nP -i TCP:21 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 21 -State Listen

Abrir o bloquear el puerto 21 en un cortafuegos

# Ubuntu / Debian (ufw)
sudo ufw allow 21/tcp
sudo ufw deny 21/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 21" -Direction Inbound -Protocol TCP -LocalPort 21 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el cortafuegos de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Probarlo desde fuera

Un puerto puede estar abierto en el servidor pero bloqueado más arriba en la red. El Comprobador de puertos se conecta desde Internet, así que muestra lo que ve el resto del mundo. Desde tu propio equipo, usa nc -vz example.com 21 (macOS/Linux) o Test-NetConnection example.com -Port 21 (Windows).