Порт 5900: VNC

Для чего используется порт 5900?

Удалённый рабочий стол Virtual Network Computing.

Стоит ли открывать порт 5900?

Не открывайте его в интернет. Держите этот порт в закрытой частной сети и подключайтесь к нему через VPN или туннель SSH. Многие серверы VNC защищены слабыми паролями. Пропускайте VNC через туннель SSH или VPN.

Как узнать, что слушает порт 5900

# Linux
sudo ss -tlnp | grep ':5900 '

# macOS
sudo lsof -nP -i TCP:5900 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 5900 -State Listen

Как открыть или заблокировать порт 5900 в брандмауэре

# Ubuntu / Debian (ufw)
sudo ufw allow 5900/tcp
sudo ufw deny 5900/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 5900" -Direction Inbound -Protocol TCP -LocalPort 5900 -Action Allow

На облачных серверах откройте порт также в группе безопасности или сетевом брандмауэре провайдера. Дома службе за роутером нужно правило перенаправления портов на локальный IP-адрес устройства.

Проверка снаружи

Порт может быть открыт на сервере, но заблокирован на вышестоящем уровне. Проверка портов подключается из интернета, поэтому показывает, что видят внешние пользователи. С собственного компьютера используйте nc -vz example.com 5900 (macOS/Linux) или Test-NetConnection example.com -Port 5900 (Windows).