> ## Documentation Index
> Fetch the complete documentation index at: https://docs.saninternet.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Monitoramento de Portas / Estatísticas de Socket

> Lista as portas em que os programas do servidor esperam conexão, com o endereço, o programa e o usuário de cada uma. É onde se vê que serviço está escutando em que porta, e se ele…

**Caminho no painel:** menu da esquerda > **Status do Sistema** > **Monitoramento
de Portas / Estatísticas de Socket**, no cartão **Rede**

![Tela Monitoramento de Portas: o texto de abertura e a tabela das portas, ordenada pela coluna PORTA](https://mintcdn.com/san-internet/uqy6kUqe17ldMjVV/keyhelp-admin/imagens/portas-lista.png?fit=max\&auto=format\&n=uqy6kUqe17ldMjVV\&q=85\&s=907f69b02d6d3e5ecad7945697ec0bd5)

A tela diz que é a representação dos comandos `ss -tulpen` e `netstat -tulpen`,
do Linux. **Medido:** as 45 linhas da tela eram as 45 do `ss -tulpen` no servidor,
na mesma ordem: primeiro as portas UDP, depois as TCP. A lista é a do momento em
que a página abre, e a tela não tem botão nenhum: para ver de novo, recarregue a
página.

## A lista mostra só quem espera conexão

**As conexões abertas não aparecem.** Medido: no momento da medição, o servidor
tinha 54 conexões estabelecidas, e nenhuma estava na lista. Para ver quem está
conectado, use [Sessões Ativas](/keyhelp-admin/sessoes-ativas)
(painel, SSH, e-mail e FTP) e o [Status do Apache](/keyhelp-admin/status-do-apache)
(sites).

## As colunas

| Coluna | O que é |
| - | - |
| **PROTOCOLO** | **TCP**, que abre uma conexão antes de trocar dados, ou **UDP**, que manda sem conexão, como o DNS |
| **ESTADO** | **LISTEN**: a porta TCP está esperando conexão. **UNCONN**: a porta UDP está aberta |
| **FILA DE RECEBIMENTO** | as conexões que já chegaram e esperam o programa atender. Medido: **0** em todas as linhas |
| **FILA DE ENVIO** | numa porta em **LISTEN**, é o **tamanho máximo** daquela fila, e não dado esperando para sair. Medido: o *70* do banco de dados é o limite de fila configurado nele |
| **ENDEREÇO LOCAL** e **PORTA** | onde o programa escuta. O endereço diz quem alcança a porta, na tabela abaixo |
| **ENDEREÇO PEER** e **PORTA** | o outro lado da conexão. Numa porta que só espera, é qualquer um: `0.0.0.0`, `[::]` ou `*`, com a porta `*` |
| **PROCESSO / PID** | o programa e o número do processo dele |
| **PROPRIETÁRIO / UID** | o usuário do sistema dono da porta, e o número desse usuário |

### Quem alcança a porta

| Endereço local | Quem alcança |
| - | - |
| `0.0.0.0`, `[::]` ou `*` | qualquer endereço do servidor, então **de fora também, se o firewall deixar** |
| `127.0.0.1` ou `[::1]` | **só os programas do próprio servidor** |
| o IP do servidor | quem chega por aquele endereço |
| um endereço que começa com `fe80`, com o nome da placa entre colchetes, como `[eth0]` | só a rede local daquela placa. É o endereço automático do IPv6, que não passa de um roteador |

## Escutar não quer dizer estar aberto na internet

O que decide se uma porta responde de fora é o [Firewall](/keyhelp-admin/firewall),
e não esta tela. **Medido de fora do servidor:** a porta **4190** escuta em
`0.0.0.0` e **não respondeu**, porque nenhuma regra do firewall a libera e a
entrada recusa o que nenhuma regra pegou. A **443**, que tem regra, respondeu.

O contrário também acontece: a **3306**, do banco de dados, escuta só em
`127.0.0.1`, e além disso o firewall a recusa de fábrica. Abrir o banco para outro
computador está em
[Servidor do Banco de Dados](/keyhelp-admin/servidor-do-banco-de-dados).

## As portas deste servidor

| Porta | Programa | Para quê | Onde escuta |
| - | - | - | - |
| 21 | `proftpd` | FTP | todos os endereços |
| 22 | `sshd` | SSH | todos os endereços |
| 25, 465 e 587 | `master`, o processo principal do Postfix | envio e recebimento de e-mail (SMTP) | todos os endereços |
| 53, em TCP e em UDP | `named` | DNS | o IP do servidor, o endereço `fe80` e o próprio servidor |
| 80 e 443 | `apache2` | os sites e o próprio painel (HTTP e HTTPS) | todos os endereços |
| 110 e 995 | `dovecot` | POP3 | todos os endereços |
| 143 e 993 | `dovecot` | IMAP | todos os endereços |
| 4190 | `dovecot` | ManageSieve, que grava filtros de e-mail | todos os endereços, sem regra no firewall |
| 953 | `named` | controle do DNS | só o servidor |
| 3306 | `mariadbd` | banco de dados MariaDB | só o servidor |
| 6379 | `redis-server` | banco de dados em memória Redis | só o servidor |
| 6380 | `redis-keyhelp` | o Redis do filtro de spam, o Rspamd | só o servidor |
| 10001 e 10002 | `postsrsd` | reescreve o remetente do e-mail encaminhado (SRS) | só o servidor |
| 10025 e 10027 | `master` | uso interno do servidor de e-mail | só o servidor |
| 11332, 11333 e 11334 | `rspamd` | o filtro de spam. A 11334 é a interface da web, que o painel abre na [Interface da Web do Rspamd](/keyhelp-admin/interface-da-web-do-rspamd) | só o servidor |

As portas passivas do FTP, de 30000 a 30500, têm regra no firewall, e nenhuma
delas estava na lista.

## Ordenar

* Clique no título de uma coluna.

Medido na **PORTA**: ordem numérica, da menor para a maior, como na imagem. Cada
clique seguinte inverte. **A ordem fica guardada na sessão**: sair da tela e
voltar mantém a ordem, até sair do painel.

## O que pode dar errado

| Sintoma | Causa | O que fazer |
| - | - | - |
| **Um serviço não aparece na lista** | o programa está parado, ou escuta noutra porta | ver o estado dele em [Gerenciamento de Serviços do Servidor](/keyhelp-admin/gerenciamento-de-servicos-do-servidor) |
| **A porta está na lista, mas de fora não conecta** | o programa escuta só em `127.0.0.1`, ou o firewall não tem regra para a porta | conferir o **ENDEREÇO LOCAL** e as regras do [Firewall](/keyhelp-admin/firewall) |
| **Procuro quem está conectado agora** | esta tela mostra só as portas que esperam conexão | usar [Sessões Ativas](/keyhelp-admin/sessoes-ativas) ou o [Status do Apache](/keyhelp-admin/status-do-apache) |

## Ver também

* [Firewall](/keyhelp-admin/firewall), que decide quais portas respondem de fora
* [Mudar as regras do firewall](/keyhelp-admin/mudar-as-regras-do-firewall), para abrir ou fechar uma porta
* [Gerenciamento de Serviços do Servidor](/keyhelp-admin/gerenciamento-de-servicos-do-servidor), o estado dos programas que escutam
* [Sessões Ativas](/keyhelp-admin/sessoes-ativas), as conexões abertas no painel, no SSH, no e-mail e no FTP


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.