Porta 5432: PostgreSQL

Para que serve a porta 5432?

É a porta padrão do banco de dados PostgreSQL.

A porta 5432 deve ficar aberta?

Não exponha à internet. Mantenha essa porta em redes privadas e acesse-a por meio de uma VPN ou de um túnel SSH. Configure listen_addresses e pg_hba.conf para permitir apenas os servidores da sua aplicação.

Veja o que está escutando na porta 5432

# Linux
sudo ss -tlnp | grep ':5432 '

# macOS
sudo lsof -nP -i TCP:5432 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 5432 -State Listen

Abrir ou bloquear a porta 5432 em um firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 5432/tcp
sudo ufw deny 5432/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 5432" -Direction Inbound -Protocol TCP -LocalPort 5432 -Action Allow

Em servidores na nuvem, também abra a porta no security group ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de encaminhamento de porta (port forwarding) para o IP local do dispositivo.

Teste a partir de fora

Uma porta pode estar aberta no servidor, mas bloqueada em um nível superior da rede. O Port Checker se conecta pela internet, então mostra o que o mundo vê. Da sua própria máquina, use nc -vz example.com 5432 (macOS/Linux) ou Test-NetConnection example.com -Port 5432 (Windows).