Porta 5672: AMQP (RabbitMQ)

Para que serve a porta 5672?

Tráfego de filas de mensagens do RabbitMQ e de outros brokers AMQP.

A porta 5672 deve ficar aberta?

Não exponha à internet. Mantenha essa porta em redes privadas e acesse-a por meio de uma VPN ou túnel SSH. Mantenha os brokers em redes privadas. A interface de gerenciamento na porta 15672 também não deve ser pública.

Veja o que está escutando na porta 5672

# Linux
sudo ss -tlnp | grep ':5672 '

# macOS
sudo lsof -nP -i TCP:5672 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 5672 -State Listen

Abra ou bloqueie a porta 5672 em um firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 5672/tcp
sudo ufw deny 5672/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 5672" -Direction Inbound -Protocol TCP -LocalPort 5672 -Action Allow

Em servidores na nuvem, abra também a porta no grupo de segurança ou no firewall de rede do provedor. Em casa, um serviço atrás de um roteador precisa de uma regra de redirecionamento de porta para o IP local do dispositivo.

Teste de fora

Uma porta pode estar aberta no servidor, mas bloqueada em um nível acima. O Verificador de portas se conecta pela internet, então mostra o que o mundo enxerga. Da sua própria máquina, use nc -vz example.com 5672 (macOS/Linux) ou Test-NetConnection example.com -Port 5672 (Windows).