Port 23 — Telnet (TCP)
Ce este portul 23?
Comunicații Text Necriptate
Acesta este un port bine cunoscut (0–1023) folosit de servicii de bază precum Telnet. · RFC 854
Când aveți nevoie ca portul 23 să fie deschis?
Almost never open. Use SSH (port 22) for all remote access. Only open if connecting to legacy hardware (old routers or switches) that does not support SSH — and even then, only over a private, isolated network.
Utilizări comune și software
- Legacy Cisco IOS devices
- Older network switches
- Industrial control systems (ICS)
- Embedded device management
Securitate
Telnet is critically insecure — credentials and all session data are transmitted in plain text with zero encryption. Replace Telnet with SSH (port 22) immediately on any system under your control. Block port 23 at your firewall. The only acceptable use is on fully isolated lab networks with no internet exposure.
Este portul 23 sigur?
Un port deschis crește suprafața de atac. Siguranța depinde de configurarea Telnet.
Acest port este o țintă activă a atacurilor automatizate. Ține-l închis dacă Telnet nu este necesar și restricționează accesul la intervalele IP cunoscute în firewall.
Testează conectivitatea portului 23 pe orice gazdă.
Deschide portul 23
Pentru a permite conexiunile primite la portul 23 (Telnet), configurează-ți firewall-ul și adaugă o regulă de redirecționare a portului pe router spre adresa IP locală a dispozitivului.
Deschide Windows Defender Firewall → Setări Avansate → Reguli primite → Regulă nouă → Port → TCP → Porturi locale specifice: 23 → Permite conexiunea → Numește și salvează regula.
netsh advfirewall firewall add rule name="Open Port 23" dir=in action=allow protocol=tcp localport=23sudo ufw allow 23/tcpsudo iptables -A INPUT -p tcp --dport 23 -j ACCEPTConectează-te la router (192.168.1.1 sau 192.168.0.1) → Redirecționare port → Adaugă o regulă nouă: Protocol TCP, Port extern 23, IP intern: IP-ul local al dispozitivului, Port intern 23 → Salvează.
Cum să închizi portul 23
Dacă nu ai nevoie de Telnet, blochează portul în firewall sau router.
Pentru a bloca portul 23 pe Windows, rulați următoarea comandă în PowerShell sau Prompt de comandă (ca Administrator):
netsh advfirewall firewall add rule name="Block Port 23" dir=in action=block protocol=tcp localport=23Rulează: sudo ufw deny 23/tcpsudo iptables -A INPUT -p tcp --dport 23 -j DROPElimină sau dezactivează regula de port forwarding pentru portul 23.
Întrebări frecvente
La ce este folosit portul 23?▾
Portul 23 este portul TCP standard pentru Telnet. Este folosit de servere și aplicații care trebuie să accepte conexiuni primite pentru acest serviciu. Dacă trebuie să rămână deschis depinde de dacă gestionezi activ un server Telnet — altfel ar trebui să rămână închis.
Este sigur să lași portul 23 deschis?▾
Un port 23 deschis îți mărește suprafața de atac. Dacă nu gestionezi activ Telnet, închide portul în firewall și elimină regulile de redirecționare a porturilor. Dacă Telnet trebuie să fie accesibil, restricționează accesul la adresele IP cunoscute și menține software-ul actualizat.