Porta 389: LDAP

Para que serve a porta 389?

Lightweight Directory Access Protocol: consultas em diretórios, incluindo o Active Directory.

A porta 389 deve ficar aberta?

Não exponha à internet. Mantenha essa porta em redes privadas e acesse-a por meio de uma VPN ou túnel SSH. Servidores de diretório devem ficar em redes internas. Use LDAPS (636) ou StartTLS para criptografia.

Veja o que está escutando na porta 389

# Linux
sudo ss -tlnp | grep ':389 '

# macOS
sudo lsof -nP -i TCP:389 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 389 -State Listen

Abra ou bloqueie a porta 389 em um firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 389
sudo ufw deny 389

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 389" -Direction Inbound -Protocol TCP -LocalPort 389 -Action Allow

Em servidores na nuvem, abra também a porta no grupo de segurança ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de redirecionamento de porta para o IP local do dispositivo.

Teste a partir de fora

Uma porta pode estar aberta no servidor e bloqueada em um ponto anterior da rede. O Verificador de portas se conecta pela internet, então mostra o que o mundo vê. Na sua própria máquina, use nc -vz example.com 389 (macOS/Linux) ou Test-NetConnection example.com -Port 389 (Windows).