Vérificateur de ports ouverts
Vérifiez quels ports sont ouverts sur un serveur : web, e-mail, FTP, SSH, bases de données ou votre propre liste.
À propos de l’outil Vérificateur de ports ouverts
Chaque service d’un serveur écoute sur un port : les sites web sur 80 et 443, l’e-mail sur 25, 465, 587 et 993, SSH sur 22, MySQL sur 3306. Un vérificateur de ports ouverts vous dit si un service est joignable depuis Internet – utile quand l’e-mail ou un panneau de contrôle refuse de se connecter, quand vous venez d’ouvrir un port dans votre pare-feu ou quand vous voulez être sûr que rien de sensible n’est exposé.
Choisissez un groupe de ports ou saisissez les vôtres (jusqu’à 20) et cet outil se connecte à chacun depuis notre serveur. Ouvert signifie que le serveur a accepté la connexion, fermé qu’il l’a refusée, et filtré qu’un pare-feu n’a pas répondu du tout. Il vous avertit aussi lorsque des ports de base de données ou d’accès à distance comme 3306, 5432, 6379 ou 3389 sont ouverts à tous – ce sont les premiers que les attaquants recherchent.
Questions fréquentes
Quelle est la différence entre fermé et filtré ?
Fermé signifie que le serveur a répondu et indiqué que rien n’écoute sur ce port. Filtré signifie qu’il n’y a eu aucune réponse, généralement parce qu’un pare-feu bloque la connexion sans rien dire.
Pourquoi le port 25 apparaît-il filtré ?
De nombreux hébergeurs et fournisseurs cloud bloquent les connexions sortantes vers le port 25 pour limiter le spam ; notre serveur peut donc ne pas l’atteindre même s’il est ouvert. Les logiciels de messagerie utilisent normalement 465 ou 587.
Est-il sûr de laisser le port 3306 ouvert ?
Généralement non. Une base de données ne devrait accepter que les connexions de votre propre serveur ou d’un réseau privé. Fermez le port dans votre pare-feu ou liez la base de données à localhost.