Vai al contenuto
Cerca e apri una porta

Porta 23: informazioni sulla porta Telnet e sui rischi

La porta 23 è la porta standard per Telnet, un vecchio protocollo di accesso remoto senza crittografia. Qui trovi le informazioni essenziali sulla porta e i comandi firewall per bloccarla o aprirla in modo mirato.

Creato da Justin Schuessler

Prova i comandi direttamente sul tuo VPS: con accesso root e il tuo firewall.

Aggiungi più porte una dopo l'altra, fino a 12.

Oppure scegli un modello

Porte

23/TCPTelnet

Accesso remoto · Porta nota · Livello OSI 7

Vecchio accesso remoto alla riga di comando, completamente privo di crittografia. Sostituito da SSH.

IANA: registrata ufficialmente come telnet

Non crittografato: password e dati viaggiano in chiaro sulla rete. Usa la variante crittografata oppure consenti l'accesso alla porta solo da un determinato IP.

Regola firewall (in entrata)

Comandi del firewall

Apri la porta

sudo ufw allow 23/tcp
Controlla la porta
Note su ufw

Per Ubuntu e Debian. ufw crea la regola per IPv4 e IPv6. Se ufw non è ancora attivo, consenti prima SSH (sudo ufw allow 22/tcp), poi attivalo con sudo ufw enable, altrimenti perderai l'accesso.

Su un VPS ZAP-Hosting con firewall di rete attivo, devi aprire la porta anche nel Pannello cliente.

Porta 23: spiegazione

A cosa serve la porta 23?

Scopo

Telnet apre una connessione testuale a un dispositivo remoto, tramite la quale puoi inserire comandi. In passato era il metodo standard per amministrare da remoto server e dispositivi di rete. Oggi trovi ancora Telnet su switch, router, impianti industriali e dispositivi embedded meno recenti. Inoltre, gli amministratori usano spesso un client Telnet per verificare rapidamente se una porta TCP risponde.

Origine e standard

Telnet è uno dei protocolli Internet più antichi e risale all'epoca di ARPANET. La specifica tuttora valida è l'RFC 854 del 1983. La IANA registra la porta 23 come Well-known Port con il nome «telnet». In seguito è stato sviluppato SSH come alternativa crittografata per la stessa funzione.

Utilizzo tipico

  • Amministrazione di switch, router e dispositivi industriali meno recenti
  • Accesso a sistemi embedded senza supporto SSH
  • Test rapido della connessione a una porta TCP qualsiasi con il client Telnet
  • Ambienti di apprendimento per intercettare e comprendere i protocolli in chiaro

Sicurezza

Telnet trasmette tutto senza crittografia, inclusi nome utente e password. Chiunque possa intercettare il traffico vede le tue credenziali in chiaro. Non aprire quindi mai la porta 23 a Internet e usa invece SSH sulla porta 22. Le porte Telnet aperte vengono scandagliate in massa alla ricerca di password predefinite: nel 2016 la botnet Mirai ha compromesso in questo modo numerosi dispositivi IoT. Se un dispositivo supporta solo Telnet, accedivi esclusivamente tramite una rete di gestione separata o una VPN.

Altre porte

Porte correlate

Queste porte fanno spesso parte della stessa configurazione. Clicca per vedere le spiegazioni e i comandi firewall.

Visualizza tutte le porte well-known e l'elenco completo della IANA

Fonte dell'elenco delle porte: IANA Service Name and Transport Protocol Port Number Registry, aggiornato al 22 ottobre 2026. iana.org

Scopri di più

Altri strumenti

FAQ

Domande frequenti

Risposte brevi sulla porta 23.

No. Telnet trasmette tutti i dati in chiaro, inclusi nome utente e password. Per l'accesso remoto crittografato usa SSH sulla porta 22.

Con ufw puoi bloccare la porta usando sudo ufw deny 23/tcp. È ancora meglio non installare affatto il servizio Telnet o disattivarlo: in questo modo nessun servizio resterà in ascolto sulla porta 23.

Telnet usa TCP. Sebbene la IANA abbia riservato la porta 23 anche per UDP, nella pratica Telnet funziona solo su TCP.

Come servizio server, ormai serve solo per dispositivi di rete e industriali meno recenti. Puoi però ancora usare il client Telnet per verificare se una porta risponde, ad esempio con telnet example.com 25.

Hai altre domande?

Contatta il supporto
Un server personale?

Prova i comandi sul tuo VPS

Con un VPS ZAP-Hosting hai accesso root, configuri autonomamente servizi e regole firewall e vedi subito quali porte sono aperte.

4,4/5 Trustpilot32.000+ Server attiviDal 2010

Nessuna configurazione. Nessun rischio. Online in pochi secondi.

Durata flessibileDisdicibile in qualsiasi momentoOnline in 60 secondi

Cerchi altri strumenti? Scopri tutti gli strumenti di rete