Cổng 21: FTP

Cổng 21 dùng để làm gì?

Kết nối điều khiển của File Transfer Protocol: dùng cho đăng nhập và gửi lệnh.

Cổng 21 có nên mở không?

Chỉ mở khi bạn thật sự cần. Chỉ đưa cổng ra ngoài khi cần thiết, kèm mã hóa và xác thực mạnh, lý tưởng nhất là giới hạn theo các địa chỉ IP đã biết. FTP thuần gửi mật khẩu không được mã hóa. Hãy dùng SFTP qua SSH hoặc FTPS, và giới hạn truy cập theo IP nếu bắt buộc phải giữ cổng mở.

Xem tiến trình nào đang lắng nghe trên cổng 21

# Linux
sudo ss -tlnp | grep ':21 '

# macOS
sudo lsof -nP -i TCP:21 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 21 -State Listen

Mở hoặc chặn cổng 21 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 21/tcp
sudo ufw deny 21/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 21" -Direction Inbound -Protocol TCP -LocalPort 21 -Action Allow

Trên máy chủ đám mây, bạn cũng cần mở cổng trong security group hoặc tường lửa mạng của nhà cung cấp. Tại nhà, dịch vụ nằm sau router cần một quy tắc port-forwarding trỏ tới IP nội bộ của thiết bị.

Kiểm tra từ bên ngoài

Cổng có thể đang mở trên máy chủ nhưng bị chặn ở tầng trên. Port Checker kết nối từ Internet nên cho thấy đúng những gì thế giới nhìn thấy. Từ máy của bạn, dùng nc -vz example.com 21 (macOS/Linux) hoặc Test-NetConnection example.com -Port 21 (Windows).