Port 23: Telnet

Port 23 dùng để làm gì?

Truy cập terminal từ xa không mã hóa, tiền thân của SSH.

Có nên mở port 23 không?

Không mở ra internet. Hãy giữ cổng này trong mạng riêng và chỉ truy cập qua VPN hoặc SSH tunnel. Mọi thứ, kể cả mật khẩu, đều truyền qua mạng dưới dạng văn bản thuần. Telnet để mở trên router và thiết bị IoT là điểm xâm nhập kinh điển của botnet. Hãy dùng SSH.

Xem tiến trình nào đang lắng nghe port 23

# Linux
sudo ss -tlnp | grep ':23 '

# macOS
sudo lsof -nP -i TCP:23 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 23 -State Listen

Mở hoặc chặn port 23 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 23/tcp
sudo ufw deny 23/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 23" -Direction Inbound -Protocol TCP -LocalPort 23 -Action Allow

Trên máy chủ cloud, hãy mở cổng này cả trong security group hoặc tường lửa mạng của nhà cung cấp. Tại nhà, dịch vụ phía sau router cần một quy tắc port forwarding tới IP cục bộ của thiết bị.

Kiểm tra từ bên ngoài

Cổng có thể mở trên máy chủ nhưng vẫn bị chặn ở tầng trên. Port Checker kết nối từ internet nên cho thấy những gì thế giới nhìn thấy. Từ máy của bạn, hãy dùng nc -vz example.com 23 (macOS/Linux) hoặc Test-NetConnection example.com -Port 23 (Windows).