Porta 21: FTP

Para que serve a porta 21?

Conexão de controle do File Transfer Protocol: logins e comandos.

A porta 21 deve ficar aberta?

Deixe-a aberta apenas se você precisar. Exponha-a somente quando for necessário, com criptografia e autenticação forte, idealmente limitando o acesso a endereços IP conhecidos. O FTP simples envia senhas sem criptografia. Use SFTP sobre SSH ou FTPS, e restrinja o acesso por IP se precisar mantê-la exposta.

Veja o que está escutando na porta 21

# Linux
sudo ss -tlnp | grep ':21 '

# macOS
sudo lsof -nP -i TCP:21 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 21 -State Listen

Abra ou bloqueie a porta 21 em um firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 21/tcp
sudo ufw deny 21/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 21" -Direction Inbound -Protocol TCP -LocalPort 21 -Action Allow

Em servidores na nuvem, também libere a porta no security group ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de encaminhamento de porta (port forwarding) para o IP local do dispositivo.

Teste a partir de fora

Uma porta pode estar aberta no servidor e bloqueada em um ponto anterior da rede. O Verificador de portas se conecta pela internet, então mostra o que o mundo enxerga. Na sua própria máquina, use nc -vz example.com 21 (macOS/Linux) ou Test-NetConnection example.com -Port 21 (Windows).