Port 8080 — HTTP-Alt (TCP)
Qu’est‑ce que le port 8080 ?
Port web alternatif, souvent utilisé pour proxys ou serveurs de dev.
C’est un port enregistré (1024–49151) souvent attribué à des services comme HTTP-Alt. · No dedicated RFC; follows HTTP (RFC 9110)
Quand avez-vous besoin d'ouvrir le port 8080 ?
Open if an application server (Tomcat, Jetty, or a dev server) must be reachable externally. For production, consider proxying through Nginx or Apache on port 80/443 instead of exposing port 8080 directly.
Usages courants et logiciels
- Apache Tomcat
- Jetty
- Jenkins CI/CD
- Squid Proxy
- Nginx (reverse proxy setup)
- Spring Boot (dev default)
- Docker container HTTP
Sécurité
Port 8080 often runs development or admin-grade services that may lack production hardening. If serving public traffic, configure a reverse proxy (Nginx or Caddy) to terminate HTTPS on port 443 and proxy to 8080 internally. Do not expose raw port 8080 to the internet in production. Ensure the application behind port 8080 requires authentication for sensitive endpoints.
Le port 8080 est‑il sûr ?
Un port ouvert augmente la surface d’attaque. La sécurité dépend de la configuration de HTTP-Alt.
Risque faible, mais vérifiez que HTTP-Alt fonctionne intentionnellement sur ce port et que votre application en a vraiment besoin avant de le laisser ouvert.
Testez la connectivité du port 8080 sur n’importe quel hôte.
Ouvrir le port 8080
Pour autoriser les connexions entrantes vers le port 8080 (HTTP-Alt), configurez votre pare-feu et ajoutez une règle de redirection de port sur votre routeur vers l'adresse IP locale de votre appareil.
Ouvrez le Pare-feu Windows Defender → Paramètres avancés → Règles de trafic entrant → Nouvelle règle → Port → TCP → Ports locaux spécifiques : 8080 → Autoriser la connexion → Nommez et enregistrez la règle.
netsh advfirewall firewall add rule name="Open Port 8080" dir=in action=allow protocol=tcp localport=8080sudo ufw allow 8080/tcpsudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPTConnectez-vous à votre routeur (192.168.1.1 ou 192.168.0.1) → Transfert de port → Ajoutez une nouvelle règle : Protocole TCP, Port externe 8080, IP interne : l'IP locale de votre appareil, Port interne 8080 → Enregistrez.
Comment fermer le port 8080
Si vous n’avez pas besoin de HTTP-Alt, bloquez ce port dans le pare‑feu ou le routeur.
Pour bloquer le port 8080 sous Windows, exécutez la commande suivante dans PowerShell ou l'Invite de commandes (en tant qu'administrateur) :
netsh advfirewall firewall add rule name="Block Port 8080" dir=in action=block protocol=tcp localport=8080Exécutez : sudo ufw deny 8080/tcpsudo iptables -A INPUT -p tcp --dport 8080 -j DROPSupprimez ou désactivez la redirection du port 8080.
Questions fréquentes
À quoi sert le port 8080 ?▾
Le port 8080 est le port TCP standard pour HTTP-Alt. Il est utilisé par les serveurs et applications qui doivent accepter des connexions entrantes pour ce service. S'il doit rester ouvert dépend de si vous gérez activement un serveur HTTP-Alt — sinon, il devrait rester fermé.
Est-il sûr de laisser le port 8080 ouvert ?▾
Un port 8080 ouvert augmente votre surface d'attaque. Si vous n'utilisez pas HTTP-Alt activement, fermez ce port dans votre pare-feu et supprimez les règles de redirection de port. Si HTTP-Alt doit rester accessible, restreignez l'accès aux IP connues et maintenez le logiciel à jour.