In molti setup, soprattutto nelle immagini Docker, PHP-FPM ascolta su 127.0.0.1:9000; nginx inoltra le richieste PHP con fastcgi_pass. Debian/Ubuntu usano invece un socket Unix come /run/php/php8.3-fpm.sock. Anche Portainer, MinIO e SonarQube usano volentieri la 9000 – i conflitti sono frequenti.
Mai pubblica. Una porta FastCGI esposta consente l'esecuzione arbitraria di PHP, ad es. con parametri PHP_VALUE manipolati. Solo localhost o la rete Docker interna.
Tipico: 502 Bad Gateway perché FPM è fermo, ascolta su un'altra porta o ha raggiunto pm.max_children (vedi il log di FPM).
Verifica
SCRIPT_NAME=/status SCRIPT_FILENAME=/status REQUEST_METHOD=GET cgi-fcgi -bind -connect 127.0.0.1:9000