Saltar al contenido
Consultar y abrir un puerto

Puerto 23: consultar el puerto Telnet y conocer sus riesgos

El puerto 23 es el puerto estándar de Telnet, un antiguo protocolo de acceso remoto sin cifrado. Aquí encontrarás los datos principales del puerto y los comandos de firewall para bloquearlo o abrirlo de forma selectiva.

Creado por Justin Schuessler

Prueba los comandos directamente en tu propio VPS, con acceso root y tu propio firewall.

Añade varios puertos, uno tras otro, hasta 12.

O elige una plantilla

Puertos

23/TCPTelnet

Acceso remoto · Puerto bien conocido · Capa OSI 7

Acceso remoto antiguo a la línea de comandos, sin cifrado. Sustituido por SSH.

IANA: registrado oficialmente como telnet

Sin cifrar: las contraseñas y los datos se transmiten en texto claro por la red. Usa la variante cifrada o permite el acceso al puerto solo desde una IP concreta.

Regla de firewall (entrante)

Comandos de firewall

Abrir puerto

sudo ufw allow 23/tcp
Comprobar puerto
Notas sobre ufw

Para Ubuntu y Debian. ufw crea la regla para IPv4 e IPv6. Si ufw aún está desactivado, permite primero SSH (sudo ufw allow 22/tcp) y después actívalo con sudo ufw enable; de lo contrario, podrías perder el acceso.

En un VPS de ZAP-Hosting con el firewall de red activo, también tienes que abrir el puerto en el Panel de cliente.

Puerto 23: explicación

¿Para qué sirve el puerto 23?

Finalidad

Telnet abre una conexión de texto con un dispositivo remoto en la que puedes introducir comandos. Antes era la forma habitual de administrar servidores y dispositivos de red a distancia. Hoy todavía encontrarás Telnet en switches, routers, equipos industriales y dispositivos integrados antiguos. Además, los administradores suelen usar un cliente Telnet para comprobar rápidamente si un puerto TCP responde.

Origen y estándar

Telnet es uno de los protocolos de Internet más antiguos y se remonta a la época de ARPANET. La especificación vigente sigue siendo RFC 854, de 1983. La IANA registra el puerto 23 con el nombre «telnet» como puerto bien conocido. Más tarde se desarrolló SSH como alternativa cifrada para la misma función.

Uso habitual

  • Administración de switches, routers y equipos industriales antiguos
  • Acceso a sistemas integrados sin compatibilidad con SSH
  • Prueba rápida de conexión a cualquier puerto TCP con el cliente Telnet
  • Entornos de aprendizaje para capturar y entender protocolos que transmiten datos en texto claro

Seguridad

Telnet transmite todo sin cifrar, incluidos el nombre de usuario y la contraseña. Cualquiera que pueda interceptar el tráfico verá tus credenciales en texto plano. Por eso, nunca abras el puerto 23 a Internet; usa SSH en el puerto 22. Los puertos Telnet abiertos son objeto de búsquedas masivas de contraseñas predeterminadas: así tomó el control de numerosos dispositivos IoT la botnet Mirai en 2016. Si un dispositivo solo admite Telnet, accede a él exclusivamente a través de una red de administración separada o una VPN.

Más puertos

Puertos relacionados

Estos puertos suelen formar parte de la misma configuración. Haz clic para ver su explicación y los comandos de firewall.

Ver todos los puertos conocidos y la lista completa de la IANA

Fuente de la lista de puertos: IANA Service Name and Transport Protocol Port Number Registry, actualizado el 22 de octubre de 2026. iana.org

Descubrir más

Más herramientas

FAQ

Preguntas frecuentes

Respuestas breves sobre el puerto 23.

No. Telnet transmite todos los datos en texto plano, incluidos el nombre de usuario y la contraseña. Para acceder de forma remota y cifrada, usa SSH en el puerto 22.

Con ufw, bloqueas el puerto mediante sudo ufw deny 23/tcp. Aún mejor es no instalar el servicio Telnet o desactivarlo; así, nada escuchará en el puerto 23.

Telnet utiliza TCP. Aunque la IANA también ha reservado el puerto 23 para UDP, en la práctica Telnet solo funciona sobre TCP.

Como servicio de servidor, prácticamente solo se usa ya para dispositivos de red e industriales antiguos. Sin embargo, puedes seguir usando el cliente Telnet para comprobar si un puerto responde, por ejemplo, con telnet example.com 25.

¿Tienes más preguntas?

Contactar con soporte
¿Tu propio servidor?

Prueba los comandos en tu propio VPS

Con un VPS de ZAP-Hosting tienes acceso root, configuras los servicios y las reglas de firewall tú mismo y ves al instante qué puertos están abiertos.

4,4/5 Trustpilot32.000+ Servidores activosDesde 2010

Sin configuración. Sin riesgos. En línea en segundos.

Duración flexibleCancelable en cualquier momentoEn línea en 60 segundos

¿Buscas más herramientas? Ver todas las herramientas de red