PHP-FPM lauscht in vielen Setups, vor allem in Docker-Images, auf 127.0.0.1:9000; nginx reicht PHP-Anfragen per fastcgi_pass weiter. Debian/Ubuntu nutzen stattdessen einen Unix-Socket wie /run/php/php8.3-fpm.sock. Auch Portainer, MinIO und SonarQube belegen gern 9000 – Konflikte sind häufig.
Nie öffentlich. Ein offener FastCGI-Port erlaubt beliebige PHP-Ausführung, etwa über manipulierte PHP_VALUE-Parameter. Nur localhost oder das interne Docker-Netz.
Typisch: 502 Bad Gateway, weil FPM nicht läuft, auf einem anderen Port lauscht oder pm.max_children erreicht ist (Hinweis im FPM-Log).
Prüfen
SCRIPT_NAME=/status SCRIPT_FILENAME=/status REQUEST_METHOD=GET cgi-fcgi -bind -connect 127.0.0.1:9000