Puerto 8006 (Proxmox VE): para qué sirve y cómo protegerlo
El puerto 8006 TCP es el de la interfaz web de Proxmox VE, la plataforma de virtualización de código abierto. Desde ahí se gestionan todas las máquinas virtuales y contenedores, así que exponerla a Internet es arriesgado. Lo recomendable es acceder por VPN y activar la autenticación en dos pasos.
Qué es el puerto 8006
La interfaz usa HTTPS con un certificado autofirmado. Se puede sustituir por uno de Let's Encrypt desde el propio panel (Sistema → Certificados → ACME).
¿Es peligroso tener abierto el puerto 8006?
Riesgo medio: Solo expuesto con autenticación fuerte o limitado por IP.
- Control total de la infraestructura si se comprometen las credenciales.
Cómo proteger el puerto 8006
- Accede por VPN.
- Activa TOTP en las cuentas.
- Usa usuarios con permisos limitados en lugar de root@pam.
Comandos y configuración
Comprobar si el puerto 8006 está abierto
sudo ss -tlnp | grep ':8006 '
nc -zv 203.0.113.10 8006
sudo nmap -p 8006 203.0.113.10Firewall de Proxmox: solo la red de gestión
# /etc/pve/firewall/cluster.fw
[RULES]
IN ACCEPT -source 192.168.10.0/24 -p tcp -dport 8006
IN DROP -p tcp -dport 8006También puedes comprobarlo desde fuera de tu red con nuestro escáner de puertos online.
Herramientas para comprobarlo
Preguntas frecuentes
¿Cómo quito el aviso de certificado de Proxmox?
Configurando ACME con Let's Encrypt desde el panel, o accediendo a través de un proxy inverso con un certificado válido.