المنفذ 23 — Telnet (TCP)
ما هو المنفذ 23؟
اتصالات نصية غير مشفرة
هذا منفذ معروف (0–1023) يُستخدم عادةً لخدمات أساسية مثل Telnet. · RFC 854
متى تحتاج إلى فتح المنفذ 23؟
Almost never open. Use SSH (port 22) for all remote access. Only open if connecting to legacy hardware (old routers or switches) that does not support SSH — and even then, only over a private, isolated network.
الاستخدامات والبرمجيات الشائعة
- Legacy Cisco IOS devices
- Older network switches
- Industrial control systems (ICS)
- Embedded device management
الأمان
Telnet is critically insecure — credentials and all session data are transmitted in plain text with zero encryption. Replace Telnet with SSH (port 22) immediately on any system under your control. Block port 23 at your firewall. The only acceptable use is on fully isolated lab networks with no internet exposure.
هل المنفذ 23 آمن؟
المنفذ المفتوح يزيد سطح الهجوم. يعتمد الأمان على إعداد Telnet.
يستهدف هذا المنفذ الهجمات الآلية بشكل مستمر. احتفظ به مغلقاً ما لم تكن بحاجة فعلية إلى Telnet، وقيّد الوصول إلى نطاق IP معروف في جدار الحماية.
اختبر اتصال المنفذ 23 على أي مضيف.
فتح المنفذ 23
للسماح بالاتصالات الواردة إلى المنفذ 23 (Telnet)، قم بتكوين جدار الحماية الخاص بك وأضف قاعدة إعادة توجيه المنفذ على جهاز التوجيه.
افتح جدار حماية Windows Defender ← الإعدادات المتقدمة ← قواعد واردة ← قاعدة جديدة ← منفذ ← TCP ← منافذ محلية محددة: 23 ← السماح بالاتصال ← تسمية وحفظ القاعدة.
netsh advfirewall firewall add rule name="Open Port 23" dir=in action=allow protocol=tcp localport=23sudo ufw allow 23/tcpsudo iptables -A INPUT -p tcp --dport 23 -j ACCEPTسجّل الدخول إلى الراوتر (192.168.1.1 أو 192.168.0.1) ← إعادة توجيه المنفذ ← أضف قاعدة جديدة: البروتوكول TCP، المنفذ الخارجي 23، عنوان IP الداخلي: عنوان IP المحلي لجهازك، المنفذ الداخلي 23 ← حفظ.
كيفية إغلاق المنفذ 23
إذا لم تكن بحاجة إلى Telnet، فاحظر هذا المنفذ في الجدار الناري أو الموجّه.
لحظر المنفذ 23 على Windows، شغّل الأمر التالي في PowerShell أو موجه الأوامر (كمسؤول):
netsh advfirewall firewall add rule name="Block Port 23" dir=in action=block protocol=tcp localport=23نفّذ: sudo ufw deny 23/tcpsudo iptables -A INPUT -p tcp --dport 23 -j DROPأزِل أو عطّل أي قاعدة إعادة توجيه للمنفذ 23.
الأسئلة الشائعة
فيما يُستخدم المنفذ 23؟▾
المنفذ 23 هو المنفذ TCP القياسي لـ Telnet. تستخدمه الخوادم والتطبيقات التي تحتاج إلى قبول الاتصالات الواردة لهذه الخدمة. هل تحتاج إليه مفتوحاً يعتمد على ما إذا كنت تشغّل خادم Telnet بنشاط؛ وإلا يجب إبقاؤه مغلقاً.
هل إبقاء المنفذ 23 مفتوحًا آمن؟▾
المنفذ 23 المفتوح يوسّع سطح الهجوم. إذا لم تكن تشغّل Telnet بنشاط، أغلق هذا المنفذ في جدار الحماية وأزل قواعد إعادة التوجيه. إذا كان Telnet يجب أن يكون في متناول العموم، فقيّد الوصول إلى عناوين IP معروفة واحتفظ بالبرنامج محدّثاً.