Puerto 27017: MongoDB

¿Para qué se usa el puerto 27017?

El puerto predeterminado de MongoDB.

¿Debe estar abierto el puerto 27017?

No lo expongas a internet. Mantén este puerto en redes privadas y accede a él mediante una VPN o un túnel SSH. Los servidores MongoDB expuestos han sufrido ataques masivos de secuestro de datos a cambio de rescate. Vincúlalo a IP privadas y activa la autenticación.

Ver qué escucha en el puerto 27017

# Linux
sudo ss -tlnp | grep ':27017 '

# macOS
sudo lsof -nP -i TCP:27017 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 27017 -State Listen

Abrir o bloquear el puerto 27017 en un cortafuegos

# Ubuntu / Debian (ufw)
sudo ufw allow 27017/tcp
sudo ufw deny 27017/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 27017" -Direction Inbound -Protocol TCP -LocalPort 27017 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el cortafuegos de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Pruébalo desde fuera

Un puerto puede estar abierto en el servidor pero bloqueado en un nivel superior. El Comprobador de puertos se conecta desde internet, así que muestra lo que ve el resto del mundo. Desde tu propio equipo, usa nc -vz example.com 27017 (macOS/Linux) o Test-NetConnection example.com -Port 27017 (Windows).