Portti 80 — HTTP (TCP)
Mikä on portti 80?
World Wide Web HTTP
Tämä on hyvin tunnettu portti (0–1023), jota käyttävät peruspalvelut kuten HTTP. · RFC 9110, RFC 9112
Milloin tarvitset portin 80 auki?
Open on any public-facing web server. Even if your site runs HTTPS-only, keep port 80 open to serve HTTP redirects to port 443. Close only if the server hosts no web content at all.
Yleiset käyttötarkoitukset ja ohjelmistot
- Apache HTTP Server
- Nginx
- Caddy
- Microsoft IIS
- Cloudflare (edge)
- Let's Encrypt HTTP-01 validation
Turvallisuus
HTTP sends all data unencrypted. Configure your server to redirect all port 80 traffic to HTTPS (port 443) with a 301 permanent redirect. Never serve login pages, APIs, or user data over plain HTTP. Use HSTS headers to prevent HTTPS downgrade attacks.
Onko portti 80 turvallinen?
Avoin portti kasvattaa hyökkäyspintaa. Turvallisuus riippuu HTTP-määrityksistä.
Pidä HTTP ajan tasalla tietoturvapäivityksillä. Vaadi vahvaa todennusta ja rajoita pääsy minimissä tarvittaviin IP-osoitteisiin.
Testaa portin 80 yhteys mihin tahansa isäntään.
Avaa portti 80
Salliaksesi saapuvat yhteydet porttiin 80 (HTTP), määritä palomuurisi ja lisää portinohjaussääntö reitittimellesi kohti laitteesi paikallista IP-osoitetta.
Avaa Windowsin Defender-palomuuri → Lisäasetukset → Saapuvat säännöt → Uusi sääntö → Portti → TCP → Tietyt paikalliset portit: 80 → Salli yhteys → Nimeä ja tallenna sääntö.
netsh advfirewall firewall add rule name="Open Port 80" dir=in action=allow protocol=tcp localport=80sudo ufw allow 80/tcpsudo iptables -A INPUT -p tcp --dport 80 -j ACCEPTKirjaudu reitittimeen (192.168.1.1 tai 192.168.0.1) → Porttinohjaus → Lisää uusi sääntö: Protokolla TCP, Ulkoinen portti 80, Sisäinen IP: laitteen paikallinen IP, Sisäinen portti 80 → Tallenna.
Kuinka sulkea portti 80
Jos et tarvitse HTTP-palvelua, estä portti palomuurissa tai reitittimessä.
Blokoidaksesi portin 80 Windowsissa, suorita seuraava komento PowerShellissä tai komentokehotteessa (järjestelmänvalvojana):
netsh advfirewall firewall add rule name="Block Port 80" dir=in action=block protocol=tcp localport=80Suorita: sudo ufw deny 80/tcpsudo iptables -A INPUT -p tcp --dport 80 -j DROPPoista tai poista käytöstä porttiohjaus portille 80.
Usein kysytyt kysymykset
Mihin porttia 80 käytetään?▾
Portti 80 on HTTP-palvelun vakio-TCP-portti. Sitä käyttävät palvelimet ja sovellukset, joiden täytyy vastaanottaa saapuvia yhteyksiä tähän palveluun. Tarvitsetko sen auki riippuu siitä, ajetko aktiivisesti HTTP-palvelinta — muussa tapauksessa sen pitäisi pysyä suljettuna.
Onko portti 80 turvallista pitää auki?▾
Avoin portti 80 kasvattaa hyökkäyspintaa. Jos et aktiivisesti käytä HTTP, sulje portti palomuurissasi ja poista porttiohjauksien säännöt. Jos HTTP tarvitsee olla saavutettavissa, rajoita pääsy tunnetuille IP-osoitteille ja pidä ohjelmisto ajan tasalla.