Port 6379 — Redis (TCP)
Qu’est‑ce que le port 6379 ?
Base clé‑valeur. À ne jamais exposer publiquement.
C’est un port enregistré (1024–49151) souvent attribué à des services comme Redis. · No formal RFC; Redis RESP protocol
Quand avez-vous besoin d'ouvrir le port 6379 ?
Almost never open to the internet. Redis has no authentication enabled by default and is frequently exploited when publicly exposed. Bind to 127.0.0.1 or restrict with firewall rules to trusted internal IPs only.
Usages courants et logiciels
- Redis Community Edition
- Redis Enterprise
- Valkey
- Upstash Redis
- AWS ElastiCache
- StackExchange.Redis
- Sidekiq (Ruby background jobs)
Sécurité
Set bind 127.0.0.1 and requirepass in redis.conf. Enable protected-mode yes (default since Redis 3.2). Never expose port 6379 to the internet — there have been mass exploitation waves targeting open Redis instances for cryptomining and data theft. Use a VPN or SSH tunnel for remote access to Redis. Upgrade to Redis 6+ which supports ACL-based access control.
Le port 6379 est‑il sûr ?
Un port ouvert augmente la surface d’attaque. La sécurité dépend de la configuration de Redis.
Risque faible, mais vérifiez que Redis fonctionne intentionnellement sur ce port et que votre application en a vraiment besoin avant de le laisser ouvert.
Testez la connectivité du port 6379 sur n’importe quel hôte.
Ouvrir le port 6379
Pour autoriser les connexions entrantes vers le port 6379 (Redis), configurez votre pare-feu et ajoutez une règle de redirection de port sur votre routeur vers l'adresse IP locale de votre appareil.
Ouvrez le Pare-feu Windows Defender → Paramètres avancés → Règles de trafic entrant → Nouvelle règle → Port → TCP → Ports locaux spécifiques : 6379 → Autoriser la connexion → Nommez et enregistrez la règle.
netsh advfirewall firewall add rule name="Open Port 6379" dir=in action=allow protocol=tcp localport=6379sudo ufw allow 6379/tcpsudo iptables -A INPUT -p tcp --dport 6379 -j ACCEPTConnectez-vous à votre routeur (192.168.1.1 ou 192.168.0.1) → Transfert de port → Ajoutez une nouvelle règle : Protocole TCP, Port externe 6379, IP interne : l'IP locale de votre appareil, Port interne 6379 → Enregistrez.
Comment fermer le port 6379
Si vous n’avez pas besoin de Redis, bloquez ce port dans le pare‑feu ou le routeur.
Pour bloquer le port 6379 sous Windows, exécutez la commande suivante dans PowerShell ou l'Invite de commandes (en tant qu'administrateur) :
netsh advfirewall firewall add rule name="Block Port 6379" dir=in action=block protocol=tcp localport=6379Exécutez : sudo ufw deny 6379/tcpsudo iptables -A INPUT -p tcp --dport 6379 -j DROPSupprimez ou désactivez la redirection du port 6379.
Questions fréquentes
À quoi sert le port 6379 ?▾
Le port 6379 est le port TCP standard pour Redis. Il est utilisé par les serveurs et applications qui doivent accepter des connexions entrantes pour ce service. S'il doit rester ouvert dépend de si vous gérez activement un serveur Redis — sinon, il devrait rester fermé.
Est-il sûr de laisser le port 6379 ouvert ?▾
Un port 6379 ouvert augmente votre surface d'attaque. Si vous n'utilisez pas Redis activement, fermez ce port dans votre pare-feu et supprimez les règles de redirection de port. Si Redis doit rester accessible, restreignez l'accès aux IP connues et maintenez le logiciel à jour.