Port 27017 — MongoDB (TCP)
Hvad er port 27017?
Standardport for MongoDB NoSQL‑database.
Dette er en registreret port (1024–49151), ofte tildelt tjenester som MongoDB. · No formal RFC; MongoDB Wire Protocol
Hvornår har du brug for at have port 27017 åben?
Almost never open to the internet. MongoDB should be bound to localhost or a private network interface. If a remote application must connect, use a VPN or SSH tunnel rather than exposing this port publicly.
Almindelige anvendelser og software
- MongoDB Community Server
- MongoDB Atlas (via VPN/private peering)
- Mongoose (Node.js ODM)
- Studio 3T
- Compass (official GUI)
Sikkerhed
Enable authentication immediately (security.authorization: enabled in mongod.conf). Set bindIp: 127.0.0.1 to prevent listening on external interfaces. Never expose port 27017 to the internet — exposed MongoDB instances have been a source of mass data breaches and ransomware. Use TLS for any remote connection (net.tls.mode: requireTLS). For remote access, use an SSH tunnel or VPN.
Er port 27017 sikker?
En åben port øger angrebsfladen. Sikkerheden afhænger af, hvordan MongoDB er konfigureret.
Lav risiko, men kontroller om MongoDB kører på denne port med vilje og om din applikation virkelig har brug for den, inden du lader den forblive åben.
Test forbindelse til port 27017 på enhver vært.
Åbn port 27017
For at tillade indgående forbindelser til port 27017 (MongoDB), konfigurér din firewall og tilføj en portviderestillingsregel på din router.
Åbn Windows Defender Firewall → Avancerede indstillinger → Indgående regler → Ny regel → Port → TCP → Specifikke lokale porte: 27017 → Tillad forbindelsen → Navngiv og gem reglen.
netsh advfirewall firewall add rule name="Open Port 27017" dir=in action=allow protocol=tcp localport=27017sudo ufw allow 27017/tcpsudo iptables -A INPUT -p tcp --dport 27017 -j ACCEPTLog ind på din router (192.168.1.1 eller 192.168.0.1) → Port Forwarding → Tilføj en ny regel: Protokol TCP, Ekstern port 27017, Intern IP: enhedens lokale IP, Intern port 27017 → Gem.
Sådan lukker du port 27017
Hvis du ikke behøver MongoDB, så blokér denne port i firewall eller router.
For at blokere port 27017 på Windows skal du køre følgende kommando i PowerShell eller kommandoprompt (som administrator):
netsh advfirewall firewall add rule name="Block Port 27017" dir=in action=block protocol=tcp localport=27017Kør: sudo ufw deny 27017/tcpsudo iptables -A INPUT -p tcp --dport 27017 -j DROPFjern eller deaktiver port forwarding-reglen for port 27017.
Ofte stillede spørgsmål
Hvad bruges port 27017 til?▾
Port 27017 er standardporten for MongoDB over TCP. Den bruges af servere og applikationer, der skal modtage indgående forbindelser for denne tjeneste. Om du skal holde den åben afhænger af, om du aktivt kører en MongoDB-server — ellers bør den forblive lukket.
Er det sikkert at have port 27017 åben?▾
En åben port 27017 øger din angrebsoverflade. Hvis du ikke aktivt kører MongoDB, luk porten i din firewall og fjern portviderestillingsregler. Hvis MongoDB skal være tilgængeligt, begræns adgangen til kendte IP-adresser og hold software opdateret.