Verifica porte aperte
Controlla quali porte sono aperte su un server: web, posta, FTP, SSH, database o un tuo elenco.
Informazioni sullo strumento Verifica porte aperte
Ogni servizio di un server è in ascolto su una porta: i siti web sulla 80 e sulla 443, la posta sulla 25, 465, 587 e 993, SSH sulla 22, MySQL sulla 3306. Un verificatore di porte aperte ti dice se un servizio è raggiungibile da Internet: utile quando la posta o un pannello di controllo non si collegano, quando hai appena aperto una porta nel firewall o quando vuoi essere sicuro che nulla di sensibile sia esposto.
Scegli un gruppo di porte o inserisci le tue (fino a 20) e questo strumento si collega a ciascuna dal nostro server. Aperta significa che il server ha accettato la connessione, chiusa che l’ha rifiutata e filtrata che un firewall non ha risposto affatto. Ti avvisa anche quando porte di database o di accesso remoto come 3306, 5432, 6379 o 3389 sono aperte a tutti: sono tra le prime cose che gli attaccanti cercano.
Domande frequenti
Qual è la differenza tra chiusa e filtrata?
Chiusa significa che il server ha risposto dicendo che nessun servizio è in ascolto su quella porta. Filtrata significa che non c’è stata risposta, di solito perché un firewall scarta la connessione senza avvisare.
Perché la porta 25 risulta filtrata?
Molti provider di hosting e cloud bloccano le connessioni in uscita verso la porta 25 per contrastare lo spam, quindi il nostro server potrebbe non raggiungerla anche se è aperta. I client di posta di solito usano la 465 o la 587.
È sicuro tenere aperta la porta 3306?
Di solito no. Un database dovrebbe accettare connessioni solo dal tuo server o da una rete privata. Chiudi la porta nel firewall o collega il database a localhost.