Portti 23 — Telnet (TCP)
Mikä on portti 23?
Salaamaton tekstiviestintä
Tämä on hyvin tunnettu portti (0–1023), jota käyttävät peruspalvelut kuten Telnet. · RFC 854
Milloin tarvitset portin 23 auki?
Almost never open. Use SSH (port 22) for all remote access. Only open if connecting to legacy hardware (old routers or switches) that does not support SSH — and even then, only over a private, isolated network.
Yleiset käyttötarkoitukset ja ohjelmistot
- Legacy Cisco IOS devices
- Older network switches
- Industrial control systems (ICS)
- Embedded device management
Turvallisuus
Telnet is critically insecure — credentials and all session data are transmitted in plain text with zero encryption. Replace Telnet with SSH (port 22) immediately on any system under your control. Block port 23 at your firewall. The only acceptable use is on fully isolated lab networks with no internet exposure.
Onko portti 23 turvallinen?
Avoin portti kasvattaa hyökkäyspintaa. Turvallisuus riippuu Telnet-määrityksistä.
Tämä portti on automatisoitujen hyökkäysten aktiivinen kohde. Pidä se suljettuna ellei Telnet ole aktiivisesti tarpeen ja rajoita pääsy tunnettuihin IP-alueisiin palomuurissasi.
Testaa portin 23 yhteys mihin tahansa isäntään.
Avaa portti 23
Salliaksesi saapuvat yhteydet porttiin 23 (Telnet), määritä palomuurisi ja lisää portinohjaussääntö reitittimellesi kohti laitteesi paikallista IP-osoitetta.
Avaa Windowsin Defender-palomuuri → Lisäasetukset → Saapuvat säännöt → Uusi sääntö → Portti → TCP → Tietyt paikalliset portit: 23 → Salli yhteys → Nimeä ja tallenna sääntö.
netsh advfirewall firewall add rule name="Open Port 23" dir=in action=allow protocol=tcp localport=23sudo ufw allow 23/tcpsudo iptables -A INPUT -p tcp --dport 23 -j ACCEPTKirjaudu reitittimeen (192.168.1.1 tai 192.168.0.1) → Porttinohjaus → Lisää uusi sääntö: Protokolla TCP, Ulkoinen portti 23, Sisäinen IP: laitteen paikallinen IP, Sisäinen portti 23 → Tallenna.
Kuinka sulkea portti 23
Jos et tarvitse Telnet-palvelua, estä portti palomuurissa tai reitittimessä.
Blokoidaksesi portin 23 Windowsissa, suorita seuraava komento PowerShellissä tai komentokehotteessa (järjestelmänvalvojana):
netsh advfirewall firewall add rule name="Block Port 23" dir=in action=block protocol=tcp localport=23Suorita: sudo ufw deny 23/tcpsudo iptables -A INPUT -p tcp --dport 23 -j DROPPoista tai poista käytöstä porttiohjaus portille 23.
Usein kysytyt kysymykset
Mihin porttia 23 käytetään?▾
Portti 23 on Telnet-palvelun vakio-TCP-portti. Sitä käyttävät palvelimet ja sovellukset, joiden täytyy vastaanottaa saapuvia yhteyksiä tähän palveluun. Tarvitsetko sen auki riippuu siitä, ajetko aktiivisesti Telnet-palvelinta — muussa tapauksessa sen pitäisi pysyä suljettuna.
Onko portti 23 turvallista pitää auki?▾
Avoin portti 23 kasvattaa hyökkäyspintaa. Jos et aktiivisesti käytä Telnet, sulje portti palomuurissasi ja poista porttiohjauksien säännöt. Jos Telnet tarvitsee olla saavutettavissa, rajoita pääsy tunnetuille IP-osoitteille ja pidä ohjelmisto ajan tasalla.