Port 20 — FTP-Data (TCP)
Port 20 nedir?
Dosya Aktarım Protokolü (Veri)
Bu, FTP-Data gibi çekirdek servisler tarafından kullanılan well-known (0–1023) bir porttur. · RFC 959
20 numaralı porta ne zaman ihtiyaç duyarsınız?
Open only if you host an FTP server in active mode. Passive mode FTP (preferred for modern firewalls) does not use port 20 for data transfer. Keep closed if you use SFTP (port 22) or FTPS instead.
Yaygın kullanım ve yazılımlar
- vsftpd (active mode)
- Pure-FTPd
- ProFTPD
- Apache FTP Server
Güvenlik
FTP-Data transmits file content in plain text with no encryption. Avoid active-mode FTP in favour of SFTP (port 22) or FTPS (port 990). If FTP must be used, restrict allowed IP ranges in your firewall to minimise exposure.
Port 20 güvenli mi?
Açık port saldırı yüzeyini artırır. Güvenlik, FTP-Data yapılandırmasına bağlıdır.
FTP-Data'i güvenlik yamaları ile güncel tutun. Güçlü kimlik doğrulama gerektirin ve erişimi gereken minimum IP adresleriyle sınırlayın.
Herhangi bir host için port 20 bağlantısını test edin.
Port 20'u Açma
20 (FTP-Data) portuna gelen bağlantılara izin vermek için güvenlik duvarınızı yapılandırın ve yönlendiricinize cihazınızın yerel IP adresine bir port yönlendirme kuralı ekleyin.
Windows Defender Güvenlik Duvarı → Gelişmiş Ayarlar → Gelen Kurallar → Yeni Kural → Port → TCP → Belirli yerel portlar: 20 → Bağlantıya izin ver → Kuralı adlandırın ve kaydedin.
netsh advfirewall firewall add rule name="Open Port 20" dir=in action=allow protocol=tcp localport=20sudo ufw allow 20/tcpsudo iptables -A INPUT -p tcp --dport 20 -j ACCEPTYönlendiricinize (192.168.1.1 veya 192.168.0.1) giriş yapın → Port Yönlendirme → Yeni kural ekleyin: Protokol TCP, Dış port 20, İç IP: cihazınızın yerel IP'si, İç port 20 → Kaydet.
Port 20 nasıl kapatılır
FTP-Data gerekmiyorsa, bu portu güvenlik duvarı veya yönlendiricide engelleyin.
Windows'ta 20 numaralı portu engellemek için PowerShell veya Komut İstemi'nde (Yönetici olarak) şu komutu çalıştırın:
netsh advfirewall firewall add rule name="Block Port 20" dir=in action=block protocol=tcp localport=20Çalıştır: sudo ufw deny 20/tcpsudo iptables -A INPUT -p tcp --dport 20 -j DROPPort 20 için port yönlendirme kuralını kaldırın veya devre dışı bırakın.
Sık Sorulan Sorular
Port 20 ne için kullanılır?▾
Port 20, FTP-Data için standart TCP portudur. Bu portu, söz konusu hizmet için gelen bağlantıları kabul etmesi gereken sunucular ve uygulamalar kullanır. Açık tutmanız gerekip gerekmediği, aktif olarak FTP-Data sunucusu çalıştırıp çalıştırmadığınıza bağlıdır — çalıştırmıyorsanız kapalı kalmalıdır.
Port 20 açık bırakmak güvenli mi?▾
Açık port 20, saldırı yüzeyinizi genişletir. FTP-Data'i aktif olarak çalıştırmıyorsanız, bu portu güvenlik duvarınızda kapatın ve port yönlendirme kurallarını kaldırın. FTP-Data'e erişilebilir olması gerekiyorsa, erişimi bilinen IP adresleriyle sınırlayın ve yazılımı güncel tutun.