Portti 20 — FTP-Data (TCP)
Mikä on portti 20?
Tiedostonsiirtoprotokolla (Data)
Tämä on hyvin tunnettu portti (0–1023), jota käyttävät peruspalvelut kuten FTP-Data. · RFC 959
Milloin tarvitset portin 20 auki?
Open only if you host an FTP server in active mode. Passive mode FTP (preferred for modern firewalls) does not use port 20 for data transfer. Keep closed if you use SFTP (port 22) or FTPS instead.
Yleiset käyttötarkoitukset ja ohjelmistot
- vsftpd (active mode)
- Pure-FTPd
- ProFTPD
- Apache FTP Server
Turvallisuus
FTP-Data transmits file content in plain text with no encryption. Avoid active-mode FTP in favour of SFTP (port 22) or FTPS (port 990). If FTP must be used, restrict allowed IP ranges in your firewall to minimise exposure.
Onko portti 20 turvallinen?
Avoin portti kasvattaa hyökkäyspintaa. Turvallisuus riippuu FTP-Data-määrityksistä.
Pidä FTP-Data ajan tasalla tietoturvapäivityksillä. Vaadi vahvaa todennusta ja rajoita pääsy minimissä tarvittaviin IP-osoitteisiin.
Testaa portin 20 yhteys mihin tahansa isäntään.
Avaa portti 20
Salliaksesi saapuvat yhteydet porttiin 20 (FTP-Data), määritä palomuurisi ja lisää portinohjaussääntö reitittimellesi kohti laitteesi paikallista IP-osoitetta.
Avaa Windowsin Defender-palomuuri → Lisäasetukset → Saapuvat säännöt → Uusi sääntö → Portti → TCP → Tietyt paikalliset portit: 20 → Salli yhteys → Nimeä ja tallenna sääntö.
netsh advfirewall firewall add rule name="Open Port 20" dir=in action=allow protocol=tcp localport=20sudo ufw allow 20/tcpsudo iptables -A INPUT -p tcp --dport 20 -j ACCEPTKirjaudu reitittimeen (192.168.1.1 tai 192.168.0.1) → Porttinohjaus → Lisää uusi sääntö: Protokolla TCP, Ulkoinen portti 20, Sisäinen IP: laitteen paikallinen IP, Sisäinen portti 20 → Tallenna.
Kuinka sulkea portti 20
Jos et tarvitse FTP-Data-palvelua, estä portti palomuurissa tai reitittimessä.
Blokoidaksesi portin 20 Windowsissa, suorita seuraava komento PowerShellissä tai komentokehotteessa (järjestelmänvalvojana):
netsh advfirewall firewall add rule name="Block Port 20" dir=in action=block protocol=tcp localport=20Suorita: sudo ufw deny 20/tcpsudo iptables -A INPUT -p tcp --dport 20 -j DROPPoista tai poista käytöstä porttiohjaus portille 20.
Usein kysytyt kysymykset
Mihin porttia 20 käytetään?▾
Portti 20 on FTP-Data-palvelun vakio-TCP-portti. Sitä käyttävät palvelimet ja sovellukset, joiden täytyy vastaanottaa saapuvia yhteyksiä tähän palveluun. Tarvitsetko sen auki riippuu siitä, ajetko aktiivisesti FTP-Data-palvelinta — muussa tapauksessa sen pitäisi pysyä suljettuna.
Onko portti 20 turvallista pitää auki?▾
Avoin portti 20 kasvattaa hyökkäyspintaa. Jos et aktiivisesti käytä FTP-Data, sulje portti palomuurissasi ja poista porttiohjauksien säännöt. Jos FTP-Data tarvitsee olla saavutettavissa, rajoita pääsy tunnetuille IP-osoitteille ja pidä ohjelmisto ajan tasalla.