Référence des ports
Port 32400 (TCP) – Plex Media Server
Port HTTP par défaut de Plex Media Server, servant l'application web, l'API et le streaming média aux clients.
En bref
- Transport
- tcp
- Catégorie
- Registered
- Niveau de risque
- Critique
Activement exploité et à fort impact — gardez-le hors d'Internet.
État par défaut
Ouvert sur les hôtes Plex Media Server ; souvent accessible via l'accès distant et parfois exposé directement à Internet.
À quoi sert le port 32400 ?
Le port 32400 est le port par défaut de Plex Media Server, le logiciel populaire pour diffuser vos propres films, séries, musique et photos vers téléphones, téléviseurs connectés et applications Plex. Le serveur tourne sur ce port pour fournir son interface web (app.plex.tv et l'application web locale), son API et les flux média à vos appareils, chez vous et, via l'accès distant de Plex, en déplacement.
Quand faut-il l'ouvrir ?
L'accès distant intégré de Plex parvient généralement à traverser votre routeur automatiquement, donc la plupart des gens n'ouvrent rien manuellement. Si l'accès distant automatique échoue, vous pouvez rediriger manuellement le port 32400 sur votre routeur vers la machine qui exécute Plex pour diffuser hors de chez vous. Ne l'ouvrez que si vous exécutez réellement un serveur Plex.
Est-ce risqué de l'ouvrir ?
Un serveur exposé peut divulguer vos bibliothèques s'il n'est pas tenu à jour et authentifié ; préférez le relais Plex ou un VPN à une redirection directe. Voir les notes de sécurité ci-dessous.
Comment vérifier si ce port est ouvert
ss -tulpn | grep :32400
nmap -p 32400 <target>netstat -ano | findstr :32400
Test-NetConnection <host> -Port 32400lsof -i :32400
nmap -p 32400 <target>Comment ouvrir ce port sur votre box/routeur
Pour joindre ce service depuis l'extérieur de votre réseau, redirigez le port sur votre box :
- Ouvrez la page d'administration de votre box (souvent http://192.168.1.1 ou http://192.168.0.1) et connectez-vous.
- Trouvez la section « Redirection de ports » — parfois appelée NAT, Serveur virtuel ou NAT/PAT.
- Ajoutez une règle redirigeant le port externe 32400 vers l'IP locale de votre appareil, port interne 32400, protocole TCP.
- Enregistrez, redémarrez la box si demandé, puis testez le port depuis l'extérieur de votre réseau.
Ne redirigez que des ports que vous maîtrisez — cela expose l'appareil à Internet. Pour un accès distant d'administration, un VPN est plus sûr que la redirection de port.
Autoriser ce port dans le pare-feu
sudo ufw allow 32400/tcpsudo firewall-cmd --permanent --add-port=32400/tcp
sudo firewall-cmd --reloadsudo iptables -A INPUT -p tcp --dport 32400 -j ACCEPTNew-NetFirewallRule -DisplayName "Allow 32400" -Direction Inbound -Protocol TCP -LocalPort 32400 -Action AllowSécurité et risques
Attaques courantes
- Accès non autorisé aux bibliothèques média exposées et à l'API web
- Abus de compte/jeton pour atteindre un serveur sans identifiants locaux
- Exploitation d'anciennes vulnérabilités Plex (SSRF, amplification UDP)
- Scan et indexation des serveurs Plex exposés à Internet
Durcissement
- Maintenir Plex Media Server à jour pour corriger les vulnérabilités connues
- Exiger l'authentification Plex et désactiver l'accès non sécurisé/anonyme
- Éviter l'exposition directe à Internet ; utiliser le relais Plex ou un VPN
- Désactiver les services de découverte GDM/DLNA si inutilisés
- Exécuter Plex en utilisateur non privilégié et restreindre les permissions de fichiers des bibliothèques
Comment bloquer ce port
sudo ufw deny 32400/tcpsudo firewall-cmd --permanent --remove-port=32400/tcp
sudo firewall-cmd --reloadsudo iptables -A INPUT -p tcp --dport 32400 -j DROPNew-NetFirewallRule -DisplayName "Block 32400" -Direction Inbound -Protocol TCP -LocalPort 32400 -Action BlockCommande nmap
nmap -p32400 --script http-title <target>Remplacez <target> par l’hôte ou la plage que vous êtes autorisé à scanner.
Ports liés
Questions fréquentes
- Dois-je exposer le port 32400 à Internet ?
- Mieux vaut éviter. L'accès distant et le relais de Plex gèrent le streaming externe sans ouvrir directement 32400. Si vous devez le faire, gardez le serveur entièrement à jour et exigez l'authentification par compte Plex, car les serveurs exposés sont scannés et indexés.
- Plex a-t-il connu des vulnérabilités de sécurité ?
- Oui. Plex Media Server a connu des problèmes dont un vecteur d'amplification UDP et des failles SSRF/traversée de chemin (par ex. CVE-2020-5740). Maintenir le serveur à jour est l'atténuation la plus importante.