La porta TCP 23 è la porta di rete standard usata da Telnet, un protocollo legacy di accesso remoto che trasmette nomi utente, password e comandi in testo in chiaro. Poiché Telnet non offre crittografia né una forte sicurezza integrata, è considerato ad alto rischio sui sistemi esposti e viene spesso disabilitato negli ambienti moderni.
Nella sicurezza informatica, la porta 23 è un utile indicatore di attività di scansione e di brute-force. Gli aggressori e le botnet la sondano frequentemente per trovare dispositivi o server che accettano ancora connessioni Telnet, quindi provano credenziali deboli o usano il servizio come punto d'appoggio per ulteriori compromissioni. I difensori monitorano i tentativi di connessione ripetuti, i pattern insoliti delle sorgenti e brevi picchi di traffico verso 23/TCP, poiché questi spesso segnalano attività di ricognizione anziché normale amministrazione. Bloccare Telnet, segmentare l'accesso di gestione e usare SSH o altre alternative cifrate sono misure difensive comuni.