Puerto 23: Telnet

¿Para qué se usa el puerto 23?

Acceso remoto a terminal sin cifrar, predecesor de SSH.

¿Debe estar abierto el puerto 23?

No lo expongas a internet. Mantén este puerto en redes privadas y accede a él mediante una VPN o un túnel SSH. Todo, incluidas las contraseñas, viaja por la red en texto plano. Telnet abierto en routers y dispositivos IoT es un punto de entrada clásico para botnets. Usa SSH.

Mira qué escucha en el puerto 23

# Linux
sudo ss -tlnp | grep ':23 '

# macOS
sudo lsof -nP -i TCP:23 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 23 -State Listen

Abrir o bloquear el puerto 23 en un cortafuegos

# Ubuntu / Debian (ufw)
sudo ufw allow 23/tcp
sudo ufw deny 23/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 23" -Direction Inbound -Protocol TCP -LocalPort 23 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el cortafuegos de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Pruébalo desde fuera

Un puerto puede estar abierto en el servidor pero bloqueado más arriba en la red. El Comprobador de puertos se conecta desde internet, así que muestra lo que ve el resto del mundo. Desde tu propio equipo, usa nc -vz example.com 23 (macOS/Linux) o Test-NetConnection example.com -Port 23 (Windows).