Decidi tu quali servizi possiamo attivare per analisi, personalizzazione e contenuti esterni.
Utilizziamo cookie e tecnologie simili sul nostro sito web per personalizzare i contenuti, integrare media esterni e comprendere meglio l'utilizzo delle singole sezioni.
Cookie necessari
Queste voci garantiscono funzioni di base come sicurezza, stabilità e gestione dei moduli.
Sezioni facoltative
Il trattamento dei dati può avvenire con il tuo consenso o sulla base di interessi legittimi. Nelle impostazioni dei cookie puoi negare il consenso a ciascuna categoria facoltativa o autorizzarla singolarmente.
Alcuni servizi trattano dati personali in Paesi terzi. Con il tuo consenso, accetti anche questo trasferimento. Trovi maggiori informazioni nella nostra informativa sulla privacy.
Potrai riaprire e modificare la tua selezione in qualsiasi momento. · 1.0.2
La porta 21 è il canale di controllo del File Transfer Protocol (FTP). Qui trovi le informazioni essenziali sulla porta e i comandi firewall per consentire o bloccare FTP.
Creato da Justin Schuessler
Prova i comandi direttamente sul tuo VPS: con accesso root e il tuo firewall.
Aggiungi più porte una dopo l'altra, fino a 12.
Trasferimento file · Porta nota · Livello OSI 7
Canale di controllo FTP: autenticazione e comandi. Non crittografato: meglio usare SFTP tramite la porta 22 o FTPS.
IANA: registrata ufficialmente come ftp
Comandi del firewall
Apri la porta
sudo ufw allow 21/tcpPer Ubuntu e Debian. ufw crea la regola per IPv4 e IPv6. Se ufw non è ancora attivo, consenti prima SSH (sudo ufw allow 22/tcp), poi attivalo con sudo ufw enable, altrimenti perderai l'accesso.
Su un VPS ZAP-Hosting con firewall di rete attivo, devi aprire la porta anche nel Pannello cliente.
Porta 21: spiegazione
FTP trasferisce file tra client e server usando due connessioni. La porta 21 gestisce login e comandi, mentre i file passano attraverso un canale dati separato. In modalità attiva, il server stabilisce la connessione dati dalla porta 20 verso il client. In modalità passiva, oggi la più comune, il client si connette a una porta alta indicata dal server: devi quindi consentire anche questo intervallo di porte nel firewall.
FTP è uno dei protocolli più antichi di Internet: la prima specifica è la RFC 114 del 1971. La versione di riferimento ancora oggi è la RFC 959 del 1985. La variante crittografata FTPS con TLS è descritta nella RFC 4217. La IANA registra la porta 21 con il nome «ftp» e la porta 20 come «ftp-data».
FTP tradizionale trasmette nome utente, password e file senza crittografia. Chi può intercettare il traffico ottiene le tue credenziali in chiaro. Usa quindi SFTP quando possibile: funziona tramite SSH sulla porta 22 e non richiede porte aggiuntive. Se devi offrire FTP, imponi FTPS con TLS, limita ogni utente alla propria directory e disattiva l'accesso anonimo. Per la modalità passiva, apri solo un piccolo intervallo di porte configurato esplicitamente, anziché tutte le porte alte.
Altre porte
Queste porte fanno spesso parte della stessa configurazione. Clicca per vedere le spiegazioni e i comandi firewall.
Visualizza tutte le porte well-known e l'elenco completo della IANA
Fonte dell'elenco delle porte: IANA Service Name and Transport Protocol Port Number Registry, aggiornato al 22 ottobre 2026. iana.org
Scopri di più
Calcola indirizzo di rete, indirizzo broadcast, maschera di rete e intervallo di host utilizzabili da un indirizzo CIDR e converti CIDR e intervalli IP (IPv4 e IPv6) gli uni negli altri.
Creato da Jakub Martyniak
Impara in modo interattivo i 7 livelli del modello OSI: clicca sui livelli, associa termini come switch, ARP o porta 443, guarda l'animazione dell'incapsulamento e mettiti alla prova con quiz e scheda di riepilogo per l'esame IHK.
Creato da Justin Schuessler
Impara in modo interattivo i 4 livelli del modello TCP/IP (modello DoD) secondo RFC 1122, con corrispondenze con il modello OSI, animazione dell'incapsulamento, quiz sulle porte e scheda di riepilogo.
Creato da Justin Schuessler
Verifica se determinate porte sono aperte su un IP o un hostname: seleziona un protocollo o un gioco invece di scansionare tutte le porte contemporaneamente.
Creato da Sebastian Rademacher
FAQ
Risposte brevi sulla porta 21.
Con ufw puoi aprire la porta di controllo usando sudo ufw allow 21/tcp. Per la modalità passiva devi aprire anche l'intervallo di porte configurato nel server FTP, ad esempio con sudo ufw allow 40000:40100/tcp. Con firewalld usa sudo firewall-cmd --permanent --add-port=21/tcp e poi sudo firewall-cmd --reload.
La porta 21 è il canale di controllo per l'accesso e i comandi. In modalità attiva, il server usa la porta 20 per il trasferimento dei dati. In modalità passiva la porta 20 non serve: il canale dati usa invece una porta alta.
No, il protocollo FTP tradizionale non è crittografato. Credenziali e file possono essere intercettati. Le alternative più sicure sono SFTP tramite SSH sulla porta 22 o FTPS con TLS.
FTP trasmette tutto in chiaro. FTPS è FTP crittografato con TLS e continua a usare la porta 21 e un canale dati. SFTP è un protocollo distinto basato su SSH: usa la porta 22 e richiede una sola connessione, semplificando notevolmente la configurazione del firewall.
Hai altre domande?
Contatta il supportoCon un VPS ZAP-Hosting hai accesso root, configuri autonomamente servizi e regole firewall e vedi subito quali porte sono aperte.
Nessuna configurazione. Nessun rischio. Online in pochi secondi.
Cerchi altri strumenti? Scopri tutti gli strumenti di rete