Port 5672 : AMQP (RabbitMQ)

À quoi sert le port 5672 ?

Trafic des files de messages pour RabbitMQ et les autres brokers AMQP.

Le port 5672 doit-il être ouvert ?

Ne pas exposer à Internet. Gardez ce port sur des réseaux privés et accédez-y via un VPN ou un tunnel SSH. Gardez les brokers sur des réseaux privés. L’interface de gestion sur le port 15672 ne doit pas non plus être publique.

Voir ce qui écoute sur le port 5672

# Linux
sudo ss -tlnp | grep ':5672 '

# macOS
sudo lsof -nP -i TCP:5672 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 5672 -State Listen

Ouvrir ou bloquer le port 5672 dans un pare-feu

# Ubuntu / Debian (ufw)
sudo ufw allow 5672/tcp
sudo ufw deny 5672/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 5672" -Direction Inbound -Protocol TCP -LocalPort 5672 -Action Allow

Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. Chez vous, un service derrière une box ou un routeur nécessite une règle de redirection de port vers l’adresse IP locale de l’appareil.

Tester depuis l’extérieur

Un port peut être ouvert sur le serveur mais bloqué en amont. Le Vérificateur de ports se connecte depuis Internet, il montre donc ce que voit le monde extérieur. Depuis votre propre machine, utilisez nc -vz example.com 5672 (macOS/Linux) ou Test-NetConnection example.com -Port 5672 (Windows).