Porta 8443: HTTPS alternativo

Para que serve a porta 8443?

Porta HTTPS alternativa, comum em consoles de administração.

A porta 8443 deve ficar aberta?

Deixe aberta apenas se você precisar. Exponha-a somente quando for necessário, com criptografia e autenticação forte, idealmente limitada a endereços IP conhecidos. Restrinja as interfaces de administração na porta 8443 a IPs conhecidos ou a uma VPN.

Veja o que está escutando na porta 8443

# Linux
sudo ss -tlnp | grep ':8443 '

# macOS
sudo lsof -nP -i TCP:8443 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 8443 -State Listen

Abra ou bloqueie a porta 8443 no firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 8443/tcp
sudo ufw deny 8443/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 8443" -Direction Inbound -Protocol TCP -LocalPort 8443 -Action Allow

Em servidores na nuvem, também abra a porta no grupo de segurança ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de redirecionamento de porta (port forwarding) para o IP local do dispositivo.

Teste de fora

Uma porta pode estar aberta no servidor e bloqueada antes dele. O Port Checker se conecta pela internet, então mostra o que o mundo vê. Na sua própria máquina, use nc -vz example.com 8443 (macOS/Linux) ou Test-NetConnection example.com -Port 8443 (Windows).