開放ポートチェッカー
サーバーでどのポートが開いているかを確認:ウェブ、メール、FTP、SSH、データベース、または独自のリスト。
開放ポートチェッカーについて
サーバー上のサービスはそれぞれポートで待ち受けています。ウェブサイトは 80 と 443、メールは 25・465・587・993、SSH は 22、MySQL は 3306 です。開放ポートチェッカーは、サービスがインターネットから到達できるかを確認します。メールやコントロールパネルにつながらないとき、ファイアウォールでポートを開けた直後、機密性の高いサービスが公開されていないか確かめたいときに役立ちます。
ポートのグループを選ぶか独自のポート(最大 20)を入力すると、当社サーバーから 1 つずつ接続を試みます。開いているはサーバーが接続を受け付けたこと、閉じているは拒否したこと、フィルタはファイアウォールがまったく応答しなかったことを意味します。3306・5432・6379・3389 など、データベースやリモートアクセスのポートが誰にでも開いている場合は警告します。攻撃者が真っ先に探すポートです。
よくある質問
「閉じている」と「フィルタ」の違いは?
「閉じている」は、サーバーが応答し、そのポートで待ち受けているサービスがないと伝えた状態です。「フィルタ」は応答がなかった状態で、通常はファイアウォールが接続を黙って破棄しています。
ポート 25 がフィルタと表示されるのはなぜ?
多くのホスティングやクラウド事業者はスパム対策としてポート 25 への送信接続をブロックしているため、開いていても当社サーバーから到達できないことがあります。メールソフトは通常 465 か 587 を使います。
ポート 3306 を開けておいても安全?
通常は安全ではありません。データベースは自分のサーバーかプライベートネットワークからの接続だけを受け付けるべきです。ファイアウォールでポートを閉じるか、データベースを localhost にバインドしてください。