Portti 5900 — VNC (TCP)
Mikä on portti 5900?
Virtual Network Computing etätyöpöydälle.
Tämä on rekisteröity portti (1024–49151), usein palveluille kuten VNC. · RFC 6143 (RFB Protocol)
Milloin tarvitset portin 5900 auki?
Open only if you need graphical remote control of a desktop. VNC transmits data unencrypted by default — always tunnel through SSH if the connection crosses an untrusted network.
Yleiset käyttötarkoitukset ja ohjelmistot
- RealVNC Server
- TigerVNC
- TightVNC
- LibreVNC
- macOS Screen Sharing / Apple Remote Desktop
Turvallisuus
Raw VNC transmits screen data and keystrokes unencrypted. Never expose port 5900 to the internet. Always tunnel VNC through SSH: ssh -L 5900:localhost:5900 user@server followed by connecting to localhost:5900. Alternatively, use a VPN. Set a strong VNC password and disable the password-only auth option in favour of certificate-based auth where your VNC software supports it.
Onko portti 5900 turvallinen?
Avoin portti kasvattaa hyökkäyspintaa. Turvallisuus riippuu VNC-määrityksistä.
Matala riski, mutta tarkista, onko VNC tarkoituksenmukaisesti käynnissä tässä portissa ja tarvitseeko sovelluksesi sitä todella ennen kuin jätät sen auki.
Testaa portin 5900 yhteys mihin tahansa isäntään.
Avaa portti 5900
Salliaksesi saapuvat yhteydet porttiin 5900 (VNC), määritä palomuurisi ja lisää portinohjaussääntö reitittimellesi kohti laitteesi paikallista IP-osoitetta.
Avaa Windowsin Defender-palomuuri → Lisäasetukset → Saapuvat säännöt → Uusi sääntö → Portti → TCP → Tietyt paikalliset portit: 5900 → Salli yhteys → Nimeä ja tallenna sääntö.
netsh advfirewall firewall add rule name="Open Port 5900" dir=in action=allow protocol=tcp localport=5900sudo ufw allow 5900/tcpsudo iptables -A INPUT -p tcp --dport 5900 -j ACCEPTKirjaudu reitittimeen (192.168.1.1 tai 192.168.0.1) → Porttinohjaus → Lisää uusi sääntö: Protokolla TCP, Ulkoinen portti 5900, Sisäinen IP: laitteen paikallinen IP, Sisäinen portti 5900 → Tallenna.
Kuinka sulkea portti 5900
Jos et tarvitse VNC-palvelua, estä portti palomuurissa tai reitittimessä.
Blokoidaksesi portin 5900 Windowsissa, suorita seuraava komento PowerShellissä tai komentokehotteessa (järjestelmänvalvojana):
netsh advfirewall firewall add rule name="Block Port 5900" dir=in action=block protocol=tcp localport=5900Suorita: sudo ufw deny 5900/tcpsudo iptables -A INPUT -p tcp --dport 5900 -j DROPPoista tai poista käytöstä porttiohjaus portille 5900.
Usein kysytyt kysymykset
Mihin porttia 5900 käytetään?▾
Portti 5900 on VNC-palvelun vakio-TCP-portti. Sitä käyttävät palvelimet ja sovellukset, joiden täytyy vastaanottaa saapuvia yhteyksiä tähän palveluun. Tarvitsetko sen auki riippuu siitä, ajetko aktiivisesti VNC-palvelinta — muussa tapauksessa sen pitäisi pysyä suljettuna.
Onko portti 5900 turvallista pitää auki?▾
Avoin portti 5900 kasvattaa hyökkäyspintaa. Jos et aktiivisesti käytä VNC, sulje portti palomuurissasi ja poista porttiohjauksien säännöt. Jos VNC tarvitsee olla saavutettavissa, rajoita pääsy tunnetuille IP-osoitteille ja pidä ohjelmisto ajan tasalla.