Porta 5900: VNC

Para que serve a porta 5900?

Área de trabalho remota pelo Virtual Network Computing.

A porta 5900 deve ficar aberta?

Não exponha à internet. Mantenha essa porta em redes privadas e acesse-a por meio de uma VPN ou túnel SSH. Muitos servidores VNC têm senhas fracas. Faça o túnel do VNC por SSH ou VPN.

Veja o que está escutando na porta 5900

# Linux
sudo ss -tlnp | grep ':5900 '

# macOS
sudo lsof -nP -i TCP:5900 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 5900 -State Listen

Abra ou bloqueie a porta 5900 no firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 5900/tcp
sudo ufw deny 5900/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 5900" -Direction Inbound -Protocol TCP -LocalPort 5900 -Action Allow

Em servidores na nuvem, abra também a porta no grupo de segurança ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de redirecionamento de porta para o IP local do dispositivo.

Teste a partir de fora

Uma porta pode estar aberta no servidor e bloqueada antes dele. O Port Checker se conecta pela internet, então mostra o que o mundo enxerga. Na sua própria máquina, use nc -vz example.com 5900 (macOS/Linux) ou Test-NetConnection example.com -Port 5900 (Windows).