Port 11211 : Memcached

À quoi sert le port 11211 ?

Le serveur de cache Memcached.

Le port 11211 doit-il être ouvert ?

Ne pas exposer à Internet. Gardez ce port sur les réseaux privés et accédez-y via un VPN ou un tunnel SSH. Des instances Memcached exposées ont alimenté des attaques DDoS par amplification record. Liez le service à localhost et désactivez l’UDP.

Voir ce qui écoute sur le port 11211

# Linux
sudo ss -tlnp | grep ':11211 '

# macOS
sudo lsof -nP -i TCP:11211 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 11211 -State Listen

Ouvrir ou bloquer le port 11211 dans un pare-feu

# Ubuntu / Debian (ufw)
sudo ufw allow 11211
sudo ufw deny 11211

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 11211" -Direction Inbound -Protocol TCP -LocalPort 11211 -Action Allow

Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. Chez vous, un service derrière un routeur nécessite une règle de redirection de port vers l’IP locale de l’appareil.

Tester depuis l’extérieur

Un port peut être ouvert sur le serveur mais bloqué en amont. Le Port Checker se connecte depuis Internet, il montre donc ce que voit le monde extérieur. Depuis votre propre machine, utilisez nc -vz example.com 11211 (macOS/Linux) ou Test-NetConnection example.com -Port 11211 (Windows).