Port 8080: HTTP-Alternativport nachschlagen und freigeben

Port 8080 kommt immer dann zum Einsatz, wenn ein Webdienst nicht auf Port 80 laufen soll oder kann. Typisch sind Java-Anwendungsserver wie Apache Tomcat, CI-Tools wie Jenkins, HTTP-Proxys und Entwicklungsserver. Ein Vorteil: Ports ab 1024 kann unter Linux auch ein normaler Benutzer ohne Root-Rechte öffnen. Häufig steht vor einem Dienst auf 8080 ein Reverse Proxy, der die Anfragen von Port 443 dorthin weiterleitet.

Die IANA führt Port 8080 als Registered Port unter dem Namen „http-alt“, also als offizielle Alternative für HTTP. Die Zahl wurde gewählt, weil sie an die 80 erinnert und über der Grenze von 1024 liegt, ab der unter Unix keine Root-Rechte nötig sind. Das Protokoll ist dasselbe HTTP wie auf Port 80, beschrieben in RFC 9110 und RFC 9112. Verschlüsselt ist der Verkehr auf 8080 nur, wenn die Anwendung selbst TLS anbietet.

• Apache Tomcat und andere Java-Anwendungsserver
• Jenkins und weitere Weboberflächen von Entwicklungswerkzeugen
• HTTP-Proxys und Caching-Server
• Backend-Dienste hinter einem Reverse Proxy, zum Beispiel in Docker-Containern
• Test- und Entwicklungsserver, die parallel zum Produktivsystem laufen

Dienste auf Port 8080 sind häufig Admin-Oberflächen oder Entwicklungsserver, die nie für das offene Internet gedacht waren. Prüfe deshalb, ob der Port überhaupt von außen erreichbar sein muss. Läuft dein Dienst hinter einem Reverse Proxy, binde ihn nur an 127.0.0.1 oder das interne Netz. Falls du ihn doch öffnen musst, erlaube den Zugriff nur von deiner eigenen IP und schütze die Oberfläche mit einem Login. Achte auch auf Docker: Veröffentlichte Container-Ports können Regeln von ufw umgehen, weil Docker eigene iptables-Regeln setzt.