UDPRiesgo alto si se expone
Puerto 69 (TFTP): para qué sirve y cómo protegerlo
El puerto 69 UDP es el de TFTP (Trivial File Transfer Protocol), una versión mínima de FTP sin autenticación ni listados. Se usa para arrancar equipos por red (PXE), cargar firmware en routers y switches o en teléfonos IP. No debe exponerse nunca a Internet.
Qué es el puerto 69
TFTP no tiene usuarios ni contraseñas: cualquiera que llegue al puerto puede descargar (o subir, si está permitido) ficheros. Por eso solo se usa en redes de gestión aisladas.
¿Es peligroso tener abierto el puerto 69?
Riesgo alto: No debe estar abierto a Internet.
- Sin autenticación: cualquiera puede leer los ficheros.
Cómo proteger el puerto 69
- Solo en la VLAN de gestión.
- Directorio de solo lectura salvo que necesites subir backups de configuración.
Comandos y configuración
Comprobar si el puerto 69 está abierto
bash
sudo ss -ulpn | grep ':69 '
sudo nmap -sU -p 69 203.0.113.10Descargar un fichero
bash
tftp 192.168.1.10 -c get pxelinux.0También puedes comprobarlo desde fuera de tu red con nuestro escáner de puertos online.
Preguntas frecuentes
¿Para qué sirve TFTP hoy?
Sobre todo para arranque por red (PXE) y para copiar firmware o configuraciones a equipos de red.