Porta 9000: PHP-FPM / various

Para que serve a porta 9000?

É a porta FastCGI comum do PHP-FPM, também usada pelo SonarQube, Portainer e MinIO.

A porta 9000 deve ficar aberta?

Uso local ou interno. Ela foi feita para máquinas de desenvolvimento ou redes locais, não para a internet pública. O PHP-FPM só deve ser acessível pelo servidor web: uma porta FastCGI exposta pode permitir a execução remota de código.

Veja o que está escutando na porta 9000

# Linux
sudo ss -tlnp | grep ':9000 '

# macOS
sudo lsof -nP -i TCP:9000 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 9000 -State Listen

Abra ou bloqueie a porta 9000 no firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 9000/tcp
sudo ufw deny 9000/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 9000" -Direction Inbound -Protocol TCP -LocalPort 9000 -Action Allow

Em servidores na nuvem, também libere a porta no grupo de segurança ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de redirecionamento de porta para o IP local do dispositivo.

Teste de fora

Uma porta pode estar aberta no servidor e mesmo assim bloqueada antes dele. O Verificador de Portas se conecta pela internet, então mostra o que o mundo vê. Na sua própria máquina, use nc -vz example.com 9000 (macOS/Linux) ou Test-NetConnection example.com -Port 9000 (Windows).