# Informação de Portas de Rede do Monsta

O **Monsta** foi projetado para operar com um conjunto mínimo e específico de portas de rede. Para fins de configuração de segurança no seu firewall, é importante saber quais portas são utilizadas e quais podem ser bloqueadas.

- - - - - -

### 🌐 Portas de Rede Utilizadas

Por padrão, o Monsta requer acesso apenas às seguintes portas para o seu funcionamento normal e comunicação:

<table data-path-to-node="5" id="bkmrk-porta-protocolo-desc"><thead><tr><td style="width: 61px;">**Porta**</td><td style="width: 99px;">**Protocolo**</td><td style="width: 649px;">**Descrição**</td></tr></thead><tbody><tr><td style="width: 61px;"><span data-path-to-node="5,1,0,0">**80**</span></td><td style="width: 99px;"><span data-path-to-node="5,1,1,0">**TCP** (HTTP)</span></td><td style="width: 649px;"><span data-path-to-node="5,1,2,0">Usada para comunicação **não criptografada** (HTTP). Se o Monsta for acessado sem SSL/TLS, esta porta será utilizada.</span></td></tr><tr><td style="width: 61px;"><span data-path-to-node="5,2,0,0">**443**</span></td><td style="width: 99px;"><span data-path-to-node="5,2,1,0">**TCP** (HTTPS)</span></td><td style="width: 649px;"><span data-path-to-node="5,2,2,0">Usada para comunicação **segura e criptografada** (HTTPS). Esta é a porta **preferencial** para acesso seguro.</span></td></tr></tbody></table>

Além disso, o Monsta pode realizar **acessos internos** que se originam de e se destinam ao **`localhost`** (o próprio servidor onde o Monsta está instalado). Tais comunicações internas geralmente **não são afetadas** pelas regras de firewall que governam o tráfego de entrada/saída da rede externa.

- - - - - -

### 🛡️ Recomendação de Segurança (Firewall)

Para maximizar a segurança do sistema onde o Monsta está hospedado, recomendamos a seguinte configuração de firewall:

- **Permitir** o tráfego de entrada (Inbound) nas portas **80 (HTTP)** e **443 (HTTPS)**.
- **Permitir** todos os acessos de e para o **`localhost`** - 127.0.0.1 (IPv4) e ::1 (IPv6).
- **Bloquear (Deny/Drop)** todas as **demais portas** não utilizadas.

Bloquear portas não utilizadas reduz a **probabilidade de ataques** ao servidor, prevenindo tentativas de exploração em serviços que não são necessários para a operação do Monsta.