Verificator de porturi deschise
Verifică ce porturi sunt deschise pe un server: web, e-mail, FTP, SSH, baze de date sau propria ta listă.
Despre instrumentul Verificator de porturi deschise
Fiecare serviciu de pe un server ascultă pe un port: site-urile pe 80 și 443, e-mailul pe 25, 465, 587 și 993, SSH pe 22, MySQL pe 3306. Un verificator de porturi deschise îți spune dacă un serviciu poate fi accesat de pe internet – util când e-mailul sau un panou de control nu se conectează, când tocmai ai deschis un port în firewall sau când vrei să fii sigur că nimic sensibil nu e expus.
Alege un grup de porturi sau introdu-le pe ale tale (până la 20), iar acest instrument se conectează la fiecare de pe serverul nostru. Deschis înseamnă că serverul a acceptat conexiunea, închis că a refuzat-o, iar filtrat că un firewall nu a răspuns deloc. Te avertizează și când porturi de baze de date sau de acces la distanță precum 3306, 5432, 6379 sau 3389 sunt deschise pentru oricine – sunt printre primele lucruri pe care le caută atacatorii.
Întrebări frecvente
Care e diferența dintre închis și filtrat?
Închis înseamnă că serverul a răspuns și a spus că nimic nu ascultă pe acel port. Filtrat înseamnă că nu a venit niciun răspuns, de obicei pentru că un firewall aruncă în tăcere conexiunea.
De ce apare portul 25 ca filtrat?
Mulți furnizori de găzduire și cloud blochează conexiunile de ieșire spre portul 25 ca să limiteze spamul, așa că serverul nostru s-ar putea să nu-l atingă chiar dacă e deschis. Clienții de e-mail folosesc de obicei 465 sau 587.
E sigur să ai portul 3306 deschis?
De obicei nu. O bază de date ar trebui să accepte conexiuni doar de la propriul tău server sau dintr-o rețea privată. Închide portul în firewall sau leagă baza de date de localhost.