Cổng 27015 — Source Engine (UDP)
Cổng 27015 là gì?
Dùng bởi game Valve (CS:GO, TF2, Half‑Life) cho máy chủ chuyên dụng.
Đây là cổng đăng ký (1024–49151) thường được gán cho dịch vụ như Source Engine. · No formal RFC; Valve Source Engine protocol
Khi nào bạn cần mở cổng 27015?
Open if you are hosting a Source engine game server (CS2, TF2, Garry's Mod) for external players. Requires a port forwarding rule on your router pointing to the server's local IP address.
Cách dùng phổ biến và phần mềm
- Counter-Strike 2 (CS2)
- Team Fortress 2 (TF2)
- Left 4 Dead 2
- Garry's Mod
- Valve Dedicated Server (SrcDS)
Bảo mật
Source servers can be targeted by UDP reflection and amplification attacks. Keep the SrcDS binary updated via SteamCMD — Valve issues security patches regularly. Enable Valve Anti-Cheat (VAC). Set a strong RCON password and consider using an IP allowlist for RCON access. Rate-limit incoming traffic at the router if you experience DDoS.
Cổng 27015 có an toàn không?
Cổng mở làm tăng bề mặt tấn công. Mức an toàn phụ thuộc cấu hình Source Engine.
Rủi ro thấp, nhưng hãy kiểm tra xem Source Engine có đang chạy trên cổng này một cách có chủ đích và ứng dụng của bạn có thực sự cần nó trước khi để mở không.
Kiểm tra kết nối cổng 27015 trên mọi host.
Mở cổng 27015
Để cho phép kết nối đến cổng 27015 (Source Engine), hãy cấu hình tường lửa và thêm quy tắc chuyển tiếp cổng trên router trỏ đến địa chỉ IP cục bộ của thiết bị.
Mở Windows Defender Firewall → Cài đặt Nâng cao → Quy tắc Inbound → Quy tắc Mới → Cổng → UDP → Cổng cục bộ cụ thể: 27015 → Cho phép kết nối → Đặt tên và lưu quy tắc.
netsh advfirewall firewall add rule name="Open Port 27015" dir=in action=allow protocol=udp localport=27015sudo ufw allow 27015/udpsudo iptables -A INPUT -p udp --dport 27015 -j ACCEPTĐăng nhập vào router (192.168.1.1 hoặc 192.168.0.1) → Port Forwarding → Thêm quy tắc mới: Giao thức UDP, Cổng ngoài 27015, IP nội bộ: IP cục bộ của thiết bị, Cổng nội bộ 27015 → Lưu.
Cách đóng cổng 27015
Nếu không cần Source Engine, hãy chặn cổng này trong tường lửa hoặc router.
Để chặn cổng 27015 trên Windows, hãy chạy lệnh sau trong PowerShell hoặc Command Prompt (với quyền Administrator):
netsh advfirewall firewall add rule name="Block Port 27015" dir=in action=block protocol=udp localport=27015Chạy: sudo ufw deny 27015/udpsudo iptables -A INPUT -p udp --dport 27015 -j DROPXóa hoặc tắt quy tắc port forwarding cho cổng 27015.
Câu hỏi thường gặp
Cổng 27015 dùng để làm gì?▾
Cổng 27015 là cổng UDP tiêu chuẩn cho Source Engine. Được sử dụng bởi các máy chủ và ứng dụng cần chấp nhận kết nối đến cho dịch vụ này. Có cần mở không tùy thuộc vào việc bạn có đang chạy máy chủ Source Engine hay không — nếu không, nên để đóng.
Mở cổng 27015 có an toàn không?▾
Cổng 27015 đang mở làm tăng bề mặt tấn công. Nếu không chạy Source Engine một cách chủ động, hãy đóng cổng này trong tường lửa và xóa các quy tắc chuyển tiếp cổng. Nếu Source Engine cần có thể truy cập được, hãy hạn chế quyền truy cập vào các địa chỉ IP đã biết và cập nhật phần mềm thường xuyên.