Se você estiver usando qualquer tipo de firewall, a única maneira de permitir conexões é abrindo essa porta. Se o seu aplicativo permitir, você poderá alterar a porta usada. Não há realmente nenhum problema com essa porta sendo aberta, tecnicamente. Como é a porta padrão do serviço, um invasor pode verificar hosts em massa para verificar se essa porta está aberta, mas isso é um problema apenas se houver uma vulnerabilidade conhecida no próprio serviço. De qualquer forma, se você usar a porta padrão ou personalizada, você terá que abrir essa porta no seu firewall (UFW).