Zum Inhalt springen
Port nachschlagen und freigeben

Port 23: Telnet-Port nachschlagen und Risiken verstehen

Port 23 ist der Standardport für Telnet, ein altes Protokoll für den Fernzugriff ohne Verschlüsselung. Hier findest du die Eckdaten zum Port und die Firewall-Befehle, mit denen du ihn sperrst oder gezielt freigibst.

Gebaut von Justin Schuessler

Befehle direkt auf deinem eigenen vServer ausprobieren: mit Root-Zugriff und eigener Firewall.

Mehrere Ports nacheinander hinzufügen, bis zu 12.

Oder eine Vorlage wählen

Ports

23/TCPTelnet

Fernzugriff · Well-known Port · OSI-Schicht 7

Alter Fernzugriff auf die Kommandozeile, komplett unverschlüsselt. Durch SSH ersetzt.

IANA: offiziell registriert als telnet

Unverschlüsselt: Passwörter und Daten gehen im Klartext über das Netz. Nutze die verschlüsselte Variante oder gib den Port höchstens für eine bestimmte IP frei.

Firewall-Regel (eingehend)

Firewall-Befehle

Port freigeben

sudo ufw allow 23/tcp
Port prüfen
Hinweise zu ufw

Für Ubuntu und Debian. ufw legt die Regel für IPv4 und IPv6 an. Ist ufw noch aus, erlaube zuerst SSH (sudo ufw allow 22/tcp) und schalte es dann mit sudo ufw enable ein, sonst sperrst du dich aus.

Auf einem ZAP-Hosting vServer mit aktiver Netzwerk-Firewall im Kundenpanel gibst du den Port zusätzlich dort frei.

Port 23 erklärt

Wofür ist Port 23 da?

Zweck

Telnet öffnet eine Textverbindung zu einem entfernten Gerät, über die du Befehle eingeben kannst. Früher war das der Standardweg, um Server und Netzwerkgeräte aus der Ferne zu verwalten. Heute findest du Telnet noch bei älteren Switches, Routern, Industrieanlagen und eingebetteten Geräten. Außerdem nutzen Admins einen Telnet-Client gern, um schnell zu testen, ob ein TCP-Port überhaupt antwortet.

Herkunft und Standard

Telnet gehört zu den ältesten Internetprotokollen und stammt noch aus der Zeit des ARPANET. Die bis heute gültige Spezifikation ist RFC 854 aus dem Jahr 1983. Die IANA führt Port 23 unter dem Namen „telnet“ als Well-known Port. Als Ersatz wurde später SSH entwickelt, das dieselbe Aufgabe verschlüsselt erledigt.

Typische Nutzung

  • Verwaltung älterer Switches, Router und Industriegeräte
  • Zugriff auf eingebettete Systeme ohne SSH-Unterstützung
  • Schneller Verbindungstest auf einen beliebigen TCP-Port mit dem Telnet-Client
  • Lernumgebungen, um Klartext-Protokolle mitzuschneiden und zu verstehen

Sicherheit

Telnet überträgt alles unverschlüsselt, auch Benutzername und Passwort. Jeder, der den Verkehr mitlesen kann, sieht deine Zugangsdaten im Klartext. Öffne Port 23 deshalb nie ins Internet und nutze stattdessen SSH auf Port 22. Offene Telnet-Ports werden massenhaft nach Standardpasswörtern abgesucht, das Mirai-Botnetz hat 2016 auf diesem Weg zahlreiche IoT-Geräte übernommen. Wenn ein Gerät nur Telnet kann, erreiche es ausschließlich über ein getrenntes Verwaltungsnetz oder ein VPN.

Weitere Ports

Verwandte Ports

Diese Ports gehören oft zum selben Setup. Ein Klick zeigt ihre Erklärung und die Firewall-Befehle.

Alle Well-known Ports und die komplette IANA-Liste ansehen

Quelle der Portliste: IANA Service Name and Transport Protocol Port Number Registry, Stand 22. Oktober 2026. iana.org

Mehr entdecken

Weitere Tools

FAQ

Häufig gestellte Fragen

Kurze Antworten rund um Port 23.

Nein. Telnet überträgt sämtliche Daten im Klartext, einschließlich Benutzername und Passwort. Für verschlüsselten Fernzugriff nutzt du SSH auf Port 22.

Mit ufw blockierst du den Port mit sudo ufw deny 23/tcp. Noch besser ist es, den Telnet-Dienst gar nicht erst zu installieren oder ihn zu deaktivieren, dann lauscht auf Port 23 nichts mehr.

Telnet nutzt TCP. Die IANA hat Port 23 zwar auch für UDP reserviert, praktisch läuft Telnet aber nur über TCP.

Als Serverdienst eigentlich nur noch für ältere Netzwerk- und Industriegeräte. Den Telnet-Client kannst du aber weiter nutzen, um zu prüfen, ob ein Port antwortet, zum Beispiel mit telnet example.com 25.

Noch weitere Fragen?

Support kontaktieren
Eigener Server?

Probier die Befehle auf deinem eigenen vServer aus

Mit einem ZAP-Hosting vServer hast du Root-Zugriff, richtest Dienste und Firewall-Regeln selbst ein und siehst sofort, welcher Port offen ist.

4,4/5 Trustpilot32.000+ Aktive ServerSeit 2010

Kein Setup. Kein Risiko. In Sekunden online.

Flexible LaufzeitJederzeit kündbarIn 60 Sekunden online

Auf der Suche nach weiteren Tools? Alle Netzwerk-Tools ansehen