Port 5900 : VNC

À quoi sert le port 5900 ?

Bureau à distance Virtual Network Computing.

Le port 5900 doit-il être ouvert ?

Ne pas exposer à Internet. Gardez ce port sur les réseaux privés et accédez-y via un VPN ou un tunnel SSH. Beaucoup de serveurs VNC ont des mots de passe faibles. Faites passer VNC par un tunnel SSH ou un VPN.

Voir ce qui écoute sur le port 5900

# Linux
sudo ss -tlnp | grep ':5900 '

# macOS
sudo lsof -nP -i TCP:5900 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 5900 -State Listen

Ouvrir ou bloquer le port 5900 dans un pare-feu

# Ubuntu / Debian (ufw)
sudo ufw allow 5900/tcp
sudo ufw deny 5900/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 5900" -Direction Inbound -Protocol TCP -LocalPort 5900 -Action Allow

Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. À domicile, un service derrière un routeur nécessite une règle de redirection de port vers l’adresse IP locale de l’appareil.

Tester depuis l’extérieur

Un port peut être ouvert sur le serveur mais bloqué en amont. Le Port Checker se connecte depuis Internet et montre donc ce que voit le reste du monde. Depuis votre propre machine, utilisez nc -vz example.com 5900 (macOS/Linux) ou Test-NetConnection example.com -Port 5900 (Windows).