Cổng 11211: Memcached

Cổng 11211 dùng để làm gì?

Máy chủ cache Memcached.

Có nên mở cổng 11211 không?

Không để lộ ra Internet. Hãy giữ cổng này trong mạng riêng và truy cập qua VPN hoặc đường hầm SSH. Memcached bị lộ ra ngoài đã từng được dùng cho các cuộc tấn công khuếch đại DDoS với quy mô kỷ lục. Hãy gắn dịch vụ vào localhost và tắt UDP.

Xem tiến trình nào đang lắng nghe trên cổng 11211

# Linux
sudo ss -tlnp | grep ':11211 '

# macOS
sudo lsof -nP -i TCP:11211 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 11211 -State Listen

Mở hoặc chặn cổng 11211 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 11211
sudo ufw deny 11211

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 11211" -Direction Inbound -Protocol TCP -LocalPort 11211 -Action Allow

Với máy chủ đám mây, bạn cũng cần mở cổng trong security group hoặc tường lửa mạng của nhà cung cấp. Ở nhà, dịch vụ đặt sau router cần một quy tắc chuyển tiếp cổng (port forwarding) tới địa chỉ IP nội bộ của thiết bị.

Kiểm tra từ bên ngoài

Cổng có thể mở trên máy chủ nhưng vẫn bị chặn ở phía trước. Port Checker kết nối từ Internet, nên cho bạn thấy những gì thế giới nhìn thấy. Từ máy của bạn, hãy dùng nc -vz example.com 11211 (macOS/Linux) hoặc Test-NetConnection example.com -Port 11211 (Windows).