Порт 11211: Memcached

Для чего используется порт 11211?

Сервер кэширования Memcached.

Стоит ли открывать порт 11211?

Не открывайте в интернет. Держите этот порт в приватных сетях и подключайтесь к нему через VPN или SSH-туннель. Открытый Memcached стал основой рекордных DDoS-атак с усилением. Привяжите сервис к localhost и отключите UDP.

Как узнать, что слушает порт 11211

# Linux
sudo ss -tlnp | grep ':11211 '

# macOS
sudo lsof -nP -i TCP:11211 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 11211 -State Listen

Открыть или заблокировать порт 11211 в файрволе

# Ubuntu / Debian (ufw)
sudo ufw allow 11211
sudo ufw deny 11211

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 11211" -Direction Inbound -Protocol TCP -LocalPort 11211 -Action Allow

На облачных серверах откройте порт также в группе безопасности или сетевом файрволе провайдера. Дома сервису за роутером нужно правило переадресации портов на локальный IP-адрес устройства.

Проверка снаружи

Порт может быть открыт на сервере, но заблокирован выше по сети. Проверка портов подключается из интернета, поэтому показывает то, что видит внешний мир. С собственного компьютера используйте nc -vz example.com 11211 (macOS/Linux) или Test-NetConnection example.com -Port 11211 (Windows).