Port 27017 : MongoDB

À quoi sert le port 27017 ?

Le port par défaut de MongoDB.

Le port 27017 doit-il être ouvert ?

Ne pas l’exposer à Internet. Gardez ce port sur les réseaux privés et accédez-y via un VPN ou un tunnel SSH. Des serveurs MongoDB exposés ont été la cible d’attaques massives par rançongiciel. Liez le service à des adresses IP privées et activez l’authentification.

Voir ce qui écoute sur le port 27017

# Linux
sudo ss -tlnp | grep ':27017 '

# macOS
sudo lsof -nP -i TCP:27017 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 27017 -State Listen

Ouvrir ou bloquer le port 27017 dans un pare-feu

# Ubuntu / Debian (ufw)
sudo ufw allow 27017/tcp
sudo ufw deny 27017/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 27017" -Direction Inbound -Protocol TCP -LocalPort 27017 -Action Allow

Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. À domicile, un service derrière un routeur nécessite une règle de redirection de port vers l’adresse IP locale de l’appareil.

Tester depuis l’extérieur

Un port peut être ouvert sur le serveur mais bloqué en amont. Le Port Checker se connecte depuis Internet, il montre donc ce que voit le reste du monde. Depuis votre propre machine, utilisez nc -vz example.com 27017 (macOS/Linux) ou Test-NetConnection example.com -Port 27017 (Windows).