Port 20 — FTP-Data (TCP)
Hvad er port 20?
Filoverførselsprotokol (Data)
Dette er en velkendt port (0–1023) brugt af kernetjenester som FTP-Data. · RFC 959
Hvornår har du brug for at have port 20 åben?
Open only if you host an FTP server in active mode. Passive mode FTP (preferred for modern firewalls) does not use port 20 for data transfer. Keep closed if you use SFTP (port 22) or FTPS instead.
Almindelige anvendelser og software
- vsftpd (active mode)
- Pure-FTPd
- ProFTPD
- Apache FTP Server
Sikkerhed
FTP-Data transmits file content in plain text with no encryption. Avoid active-mode FTP in favour of SFTP (port 22) or FTPS (port 990). If FTP must be used, restrict allowed IP ranges in your firewall to minimise exposure.
Er port 20 sikker?
En åben port øger angrebsfladen. Sikkerheden afhænger af, hvordan FTP-Data er konfigureret.
Hold FTP-Data opdateret med sikkerhedsopdateringer. Kræv stærk godkendelse og begræns adgangen til minimalt nødvendige IP-adresser.
Test forbindelse til port 20 på enhver vært.
Åbn port 20
For at tillade indgående forbindelser til port 20 (FTP-Data), konfigurér din firewall og tilføj en portviderestillingsregel på din router.
Åbn Windows Defender Firewall → Avancerede indstillinger → Indgående regler → Ny regel → Port → TCP → Specifikke lokale porte: 20 → Tillad forbindelsen → Navngiv og gem reglen.
netsh advfirewall firewall add rule name="Open Port 20" dir=in action=allow protocol=tcp localport=20sudo ufw allow 20/tcpsudo iptables -A INPUT -p tcp --dport 20 -j ACCEPTLog ind på din router (192.168.1.1 eller 192.168.0.1) → Port Forwarding → Tilføj en ny regel: Protokol TCP, Ekstern port 20, Intern IP: enhedens lokale IP, Intern port 20 → Gem.
Sådan lukker du port 20
Hvis du ikke behøver FTP-Data, så blokér denne port i firewall eller router.
For at blokere port 20 på Windows skal du køre følgende kommando i PowerShell eller kommandoprompt (som administrator):
netsh advfirewall firewall add rule name="Block Port 20" dir=in action=block protocol=tcp localport=20Kør: sudo ufw deny 20/tcpsudo iptables -A INPUT -p tcp --dport 20 -j DROPFjern eller deaktiver port forwarding-reglen for port 20.
Ofte stillede spørgsmål
Hvad bruges port 20 til?▾
Port 20 er standardporten for FTP-Data over TCP. Den bruges af servere og applikationer, der skal modtage indgående forbindelser for denne tjeneste. Om du skal holde den åben afhænger af, om du aktivt kører en FTP-Data-server — ellers bør den forblive lukket.
Er det sikkert at have port 20 åben?▾
En åben port 20 øger din angrebsoverflade. Hvis du ikke aktivt kører FTP-Data, luk porten i din firewall og fjern portviderestillingsregler. Hvis FTP-Data skal være tilgængeligt, begræns adgangen til kendte IP-adresser og hold software opdateret.