Porte well-known e comandi firewall: cerca e apri una porta

Per ogni porta trovi una scheda con servizio, TCP o UDP, stato IANA, intervallo di porte e livello OSI, un avviso di sicurezza per le porte sensibili e comandi pronti per cinque firewall. Per un server FiveM con ufw, ad esempio: sudo ufw allow 30120/tcp, sudo ufw allow 30120/udp. Un clic su «Controlla porta» verifica poi se la porta è raggiungibile dall'esterno.

Le porte well-known (porte di sistema) sono le porte da 0 a 1023. La IANA le assegna a servizi standard diffusi come SSH (22), HTTP (80) e HTTPS (443). Su Linux, per avviare un servizio su queste porte servono di default i privilegi di root o la capability CAP_NET_BIND_SERVICE. Seguono le porte registrate (da 1024 a 49151) e le porte dinamiche (da 49152 a 65535).

Per la gestione dei server e i test sulle reti, come la certificazione CompTIA Network+ o l'esame tedesco IHK, sono particolarmente importanti: 20/21 FTP, 22 SSH, 23 Telnet, 25 SMTP, 53 DNS, 67/68 DHCP, 80 HTTP, 110 POP3, 123 NTP, 143 IMAP, 161 SNMP, 389 LDAP, 443 HTTPS, 445 SMB, 465 e 587 per l'invio delle email, 993 IMAPS, 995 POP3S, 1433 Microsoft SQL Server, 3306 MySQL, 3389 RDP, 5432 PostgreSQL e 8080 come porta HTTP alternativa. In tutto, i numeri di porta vanno da 0 a 65535, separatamente per TCP e UDP. L'elenco sotto lo strumento mostra le porte principali con le relative categorie e permette di passare alle porte assegnate dalla IANA.

TCP stabilisce una connessione prima della trasmissione e assicura che tutto arrivi per intero e nell'ordine corretto, ad esempio per siti web, email e SSH. UDP invia pacchetti senza stabilire una connessione e senza conferma di ricezione: è più veloce e adatto a richieste DNS, voce e giochi. Una regola firewall vale sempre per un solo protocollo, quindi un servizio come FiveM richiede due regole.

Dipende dal firewall: su Ubuntu e Debian di solito si usa ufw (sudo ufw allow 443/tcp), su Rocky Linux, AlmaLinux e RHEL firewalld (sudo firewall-cmd --permanent --add-port=443/tcp e poi --reload). Senza interfaccia di gestione, puoi usare direttamente iptables o nftables. Lo strumento genera i comandi per questi quattro firewall, anche per un intervallo di porte o solo per un IP specifico.

Il modo più rapido è usare New-NetFirewallRule in una PowerShell come amministratore, ad esempio New-NetFirewallRule -DisplayName „Port 443 TCP“ -Direction Inbound -Protocol TCP -LocalPort 443 -Action Allow. Con Remove-NetFirewallRule e lo stesso nome puoi rimuovere la regola. Lo strumento genera entrambi i comandi per te.

Sul server, sudo ss -tulpn mostra quale servizio è in ascolto su ogni porta. Per verificare se la porta è raggiungibile anche dall'esterno, usa lo strumento di verifica: il pulsante «Verifica porta» lo apre con le tue porte. Se una porta risulta chiusa, il servizio non è in esecuzione, è in ascolto solo su localhost oppure è bloccato da un firewall.

Database (3306, 5432, 6379, 27017), desktop remoto (3389), condivisioni Windows (445), API Docker (2375) e interfacce di amministrazione non dovrebbero essere esposti su Internet. Consenti l'accesso solo a un IP specifico oppure usa una VPN o un tunnel SSH. Telnet (23) e FTP (21) trasmettono le password in chiaro e sono stati sostituiti da SSH e SFTP.

Sì. Imposta la sorgente su «IP specifico» e inserisci un indirizzo IPv4 o IPv6 oppure una rete in notazione CIDR, ad esempio 203.0.113.10 o 198.51.100.0/24. Lo strumento verifica il valore e inserisce l'indirizzo nelle regole: con ufw come from … to any port, con iptables tramite -s, con nftables tramite saddr, con firewalld come Rich Rule e con Windows tramite -RemoteAddress. Il modello «Database» imposta automaticamente la sorgente su «IP specifico».

Attiva «Mostra i comandi per richiudere le porte»: ufw elimina la regola con sudo ufw delete allow, iptables usa -D invece di -I, firewalld usa --remove-port o --remove-rich-rule e --reload, Windows usa Remove-NetFirewallRule con lo stesso nome. Per nftables, visualizza la catena con sudo nft -a list chain inet filter input ed elimina la regola tramite il suo numero di handle. Per rendere le regole permanenti, salva quelle di iptables con sudo netfilter-persistent save (pacchetto iptables-persistent); firewalld usa --permanent, mentre per nftables la regola deve essere in /etc/nftables.conf.