Port 23 : Telnet

À quoi sert le port 23 ?

Accès distant à un terminal non chiffré, prédécesseur de SSH.

Faut-il ouvrir le port 23 ?

Ne l’exposez pas à Internet. Gardez ce port sur les réseaux privés et accédez-y via un VPN ou un tunnel SSH. Tout, y compris les mots de passe, circule en clair sur le réseau. Telnet laissé ouvert sur les routeurs et objets connectés est un point d’entrée classique pour les botnets. Utilisez SSH.

Voir ce qui écoute sur le port 23

# Linux
sudo ss -tlnp | grep ':23 '

# macOS
sudo lsof -nP -i TCP:23 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 23 -State Listen

Ouvrir ou bloquer le port 23 dans un pare-feu

# Ubuntu / Debian (ufw)
sudo ufw allow 23/tcp
sudo ufw deny 23/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 23" -Direction Inbound -Protocol TCP -LocalPort 23 -Action Allow

Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. À domicile, un service derrière un routeur nécessite une règle de redirection de port vers l’IP locale de l’appareil.

Tester depuis l’extérieur

Un port peut être ouvert sur le serveur mais bloqué en amont. Le Port Checker se connecte depuis Internet : il montre donc ce que voit le reste du monde. Depuis votre propre machine, utilisez nc -vz example.com 23 (macOS/Linux) ou Test-NetConnection example.com -Port 23 (Windows).