Порт 5432: PostgreSQL — полное руководство

Порт 5432 зарезервирован IANA для сервиса PostgreSQL. PostgreSQL база данных. Аналогично MySQL — только внутренняя сеть.

Чтобы узнать, открыт ли порт 5432 на вашем хосте (или на чужом — для диагностики), используйте наш чекер портов. Введите домен и номер порта — получите результат за 1-2 секунды.

Проверить порт 5432 →

Открытый порт = потенциальный вектор атаки. Общие правила:

• Закрывайте всё, что не используется (firewall default-deny)
• Для admin-портов (22 SSH, 3389 RDP, 3306 MySQL) — IP-whitelist или VPN
• Base cases: 80+443 открыты для web; 22 — только с работы/VPN; DB-порты — только loopback
• Используйте fail2ban для SSH/admin-панелей

Порт 5432 — это стандартный порт для взаимодействия с СУБД PostgreSQL. Он используется для подключения клиентов к серверу базы данных, что позволяет выполнять запросы, управлять данными и получать результаты. Чтобы проверить, открыт ли порт, можно использовать команду netstat -an | grep 5432 на сервере, где установлена PostgreSQL. Если порт открыт, вы увидите строку, содержащую 'LISTEN'.

Для проверки доступности порта 5432 можно использовать несколько методов. Один из самых простых — это использование команды telnet. Выполните следующую команду в терминале:

telnet localhost 5432

Если соединение успешно, вы увидите сообщение, подтверждающее это. В случае, если сервер недоступен или порт закрыт, вы получите сообщение об ошибке.

Кроме того, вы можете использовать утилиту psql для подключения к базе данных:

psql -h localhost -p 5432 -U your_username -d your_database

Замените your_username и your_database на актуальные значения. Если подключение успешно, вы окажетесь в интерактивной оболочке PostgreSQL.

Также стоит упомянуть, что для проверки статуса порта можно использовать и утилиту nmap:

nmap -p 5432 localhost

Эта команда покажет, открыт ли порт 5432 и доступен ли он для подключения.

Поскольку порт 5432 является стандартным для PostgreSQL, он часто становится целью атак. Чтобы минимизировать риски, следуйте рекомендациям по безопасности:

• Ограничьте доступ: Используйте файрволы для блокировки неавторизованных IP-адресов. Например, с помощью iptables можно запретить доступ к порту для всех, кроме определённых адресов:

iptables -A INPUT -p tcp --dport 5432 -s your_trusted_ip -j ACCEPT

• Используйте SSL: Настройте PostgreSQL для работы через SSL, чтобы шифровать данные, передаваемые между клиентом и сервером. В файле postgresql.conf добавьте:

ssl = on

• Регулярно обновляйте PostgreSQL: Убедитесь, что используете актуальную версию PostgreSQL, так как в новых релизах исправляются уязвимости.
• Настройте аутентификацию: Используйте метод аутентификации md5 или scram-sha-256 для защиты паролей пользователей. В файле pg_hba.conf укажите:

host all all 0.0.0.0/0 md5

Следуя этим рекомендациям, вы сможете существенно повысить безопасность вашего PostgreSQL-сервера и защитить его от потенциальных угроз.