Puerto 9000: PHP-FPM / varios

¿Para qué se usa el puerto 9000?

Es el puerto FastCGI habitual de PHP-FPM; también lo usan SonarQube, Portainer y MinIO.

¿Debería estar abierto el puerto 9000?

Uso local o interno. Está pensado para equipos de desarrollo o redes locales, no para internet público. PHP-FPM solo debe ser accesible desde el servidor web: un puerto FastCGI expuesto puede permitir la ejecución remota de código.

Mira qué está escuchando en el puerto 9000

# Linux
sudo ss -tlnp | grep ':9000 '

# macOS
sudo lsof -nP -i TCP:9000 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 9000 -State Listen

Abrir o bloquear el puerto 9000 en un cortafuegos

# Ubuntu / Debian (ufw)
sudo ufw allow 9000/tcp
sudo ufw deny 9000/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 9000" -Direction Inbound -Protocol TCP -LocalPort 9000 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el cortafuegos de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Pruébalo desde fuera

Un puerto puede estar abierto en el servidor pero bloqueado en un nivel superior. El Comprobador de puertos se conecta desde internet, así que muestra lo que ve el mundo. Desde tu propio equipo, usa nc -vz example.com 9000 (macOS/Linux) o Test-NetConnection example.com -Port 9000 (Windows).