Przejdź do treści
Sprawdź i otwórz port

Port 23: informacje o porcie Telnetu i związanych z nim zagrożeniach

Port 23 to standardowy port Telnetu, starego protokołu dostępu zdalnego bez szyfrowania. Znajdziesz tu podstawowe informacje o porcie oraz polecenia zapory, którymi go zablokujesz lub otworzysz dla wybranych połączeń.

Autor: Justin Schuessler

Wypróbuj polecenia bezpośrednio na własnym serwerze VPS, z dostępem root i własną zaporą.

Dodawaj kolejne porty, maksymalnie 12.

Lub wybierz szablon

Porty

23/TCPTelnet

Dostęp zdalny · Port powszechnie znany · Warstwa OSI 7

Przestarzały zdalny dostęp do wiersza poleceń, całkowicie bez szyfrowania. Zastąpiony przez SSH.

IANA: oficjalnie zarejestrowany jako telnet

Bez szyfrowania: hasła i dane są przesyłane przez sieć jawnym tekstem. Użyj szyfrowanego wariantu lub zezwól na dostęp do portu co najwyżej z określonego adresu IP.

Reguła zapory (ruch przychodzący)

Polecenia zapory sieciowej

Otwórz port

sudo ufw allow 23/tcp
Sprawdź port
Uwagi dotyczące ufw

Dla Ubuntu i Debiana. ufw tworzy regułę dla IPv4 i IPv6. Jeśli ufw jest wyłączony, najpierw zezwól na SSH (sudo ufw allow 22/tcp), a potem włącz go poleceniem sudo ufw enable. W przeciwnym razie stracisz dostęp.

Na serwerze VPS ZAP-Hosting z aktywną zaporą sieciową musisz dodatkowo otworzyć ten port w Panelu klienta.

Wyjaśnienie portu 23

Do czego służy port 23?

Cel

Telnet otwiera połączenie tekstowe ze zdalnym urządzeniem, przez które możesz wpisywać polecenia. Dawniej była to standardowa metoda zdalnego zarządzania serwerami i urządzeniami sieciowymi. Dziś Telnet spotkasz jeszcze w starszych przełącznikach, routerach, urządzeniach przemysłowych i urządzeniach wbudowanych. Administratorzy chętnie używają też klienta Telnet, aby szybko sprawdzić, czy port TCP w ogóle odpowiada.

Pochodzenie i standard

Telnet należy do najstarszych protokołów internetowych i pochodzi jeszcze z czasów ARPANET-u. Jego nadal obowiązująca specyfikacja to RFC 854 z 1983 roku. IANA wymienia port 23 pod nazwą „telnet” jako Well-known Port. Później opracowano SSH, który wykonuje to samo zadanie z szyfrowaniem.

Typowe zastosowanie

  • Zarządzanie starszymi przełącznikami, routerami i urządzeniami przemysłowymi
  • Dostęp do systemów wbudowanych bez obsługi SSH
  • Szybki test połączenia z dowolnym portem TCP za pomocą klienta Telnet
  • Środowiska edukacyjne do przechwytywania i analizowania ruchu protokołów przesyłających dane jawnym tekstem

Bezpieczeństwo

Telnet przesyła wszystko bez szyfrowania, także nazwę użytkownika i hasło. Każdy, kto może przechwycić ruch, zobaczy Twoje dane logowania jawnym tekstem. Dlatego nigdy nie otwieraj portu 23 dla internetu — zamiast tego użyj SSH na porcie 22. Otwarte porty Telnetu są masowo skanowane pod kątem domyślnych haseł. W ten sposób botnet Mirai przejął w 2016 roku wiele urządzeń IoT. Jeśli urządzenie obsługuje tylko Telnet, łącz się z nim wyłącznie przez oddzielną sieć administracyjną lub VPN.

Więcej portów

Powiązane porty

Te porty często należą do tej samej konfiguracji. Kliknij, aby zobaczyć ich opis i polecenia zapory.

Zobacz wszystkie dobrze znane porty i pełną listę IANA

Źródło listy portów: IANA Service Name and Transport Protocol Port Number Registry, stan na 22 października 2026. iana.org

Odkryj więcej

Więcej narzędzi

FAQ

Często zadawane pytania

Krótkie odpowiedzi dotyczące portu 23.

Nie. Telnet przesyła wszystkie dane jawnym tekstem, w tym nazwę użytkownika i hasło. Do szyfrowanego dostępu zdalnego użyj SSH na porcie 22.

Aby zablokować port w ufw, użyj sudo ufw deny 23/tcp. Jeszcze lepiej w ogóle nie instalować usługi Telnet lub ją wyłączyć — wtedy nic nie będzie nasłuchiwać na porcie 23.

Telnet korzysta z TCP. IANA zarezerwowała port 23 także dla UDP, ale w praktyce Telnet działa tylko przez TCP.

Jako usługa serwerowa przydaje się właściwie tylko do starszych urządzeń sieciowych i przemysłowych. Klienta Telnet możesz jednak nadal używać do sprawdzania, czy port odpowiada, np. poleceniem telnet example.com 25.

Masz dodatkowe pytania?

Kontakt z pomocą techniczną
Własny serwer?

Wypróbuj polecenia na własnym serwerze VPS

Z serwerem VPS od ZAP-Hosting masz dostęp root, samodzielnie konfigurujesz usługi i reguły zapory oraz od razu widzisz, który port jest otwarty.

4,4/5 Trustpilot32.000+ Aktywne serweryOd 2010 roku

Bez konfiguracji. Bez ryzyka. Online w kilka sekund.

Elastyczny okres obowiązywaniaAnuluj w dowolnym momencieOnline w 60 sekund

Szukasz więcej narzędzi? Zobacz wszystkie narzędzia sieciowe