Porta 27017: MongoDB

Para que serve a porta 27017?

É a porta padrão do MongoDB.

A porta 27017 deve ficar aberta?

Não exponha à internet. Mantenha essa porta em redes privadas e acesse-a por meio de uma VPN ou túnel SSH. Servidores MongoDB expostos já foram alvo de ataques em massa de extorsão. Vincule o serviço a IPs privados e ative a autenticação.

Veja o que está escutando na porta 27017

# Linux
sudo ss -tlnp | grep ':27017 '

# macOS
sudo lsof -nP -i TCP:27017 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 27017 -State Listen

Abra ou bloqueie a porta 27017 no firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 27017/tcp
sudo ufw deny 27017/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 27017" -Direction Inbound -Protocol TCP -LocalPort 27017 -Action Allow

Em servidores na nuvem, também libere a porta no security group ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de encaminhamento de porta para o IP local do dispositivo.

Teste a partir de fora

Uma porta pode estar aberta no servidor e bloqueada em um nível superior da rede. O Verificador de portas se conecta pela internet, então mostra o que o mundo vê. Na sua própria máquina, use nc -vz example.com 27017 (macOS/Linux) ou Test-NetConnection example.com -Port 27017 (Windows).