Açık Port Denetleyici
Bir sunucuda hangi portların açık olduğunu kontrol edin: web, e-posta, FTP, SSH, veritabanları veya kendi listeniz.
Açık Port Denetleyici hakkında
Bir sunucudaki her hizmet bir port üzerinden dinler: web siteleri 80 ve 443’te, e-posta 25, 465, 587 ve 993’te, SSH 22’de, MySQL 3306’da. Bir açık port denetleyici, bir hizmetin internetten erişilebilir olup olmadığını söyler – e-posta veya kontrol paneli bağlanmadığında, güvenlik duvarında yeni bir port açtığınızda ya da hassas hiçbir şeyin açıkta olmadığından emin olmak istediğinizde işe yarar.
Bir port grubu seçin veya kendi portlarınızı girin (en fazla 20); bu araç sunucumuzdan her birine bağlanır. Açık, sunucunun bağlantıyı kabul ettiği; kapalı, reddettiği; filtreli ise bir güvenlik duvarının hiç yanıt vermediği anlamına gelir. Ayrıca 3306, 5432, 6379 veya 3389 gibi veritabanı ya da uzaktan erişim portları herkese açıksa sizi uyarır – saldırganların ilk aradığı şeyler bunlardır.
Sık sorulan sorular
Kapalı ile filtreli arasındaki fark nedir?
Kapalı, sunucunun yanıt verip o portta hiçbir şeyin dinlemediğini söylediği anlamına gelir. Filtreli, yanıt gelmediği anlamına gelir; genellikle bir güvenlik duvarı bağlantıyı sessizce düşürür.
Port 25 neden filtreli görünüyor?
Birçok barındırma ve bulut sağlayıcı spam’i önlemek için 25 numaralı porta giden bağlantıları engeller; bu yüzden port açık olsa bile sunucumuz ona ulaşamayabilir. E-posta istemcileri genellikle 465 veya 587’yi kullanır.
3306 portunun açık olması güvenli mi?
Genellikle hayır. Veritabanları yalnızca kendi sunucunuzdan veya özel bir ağdan gelen bağlantıları kabul etmelidir. Portu güvenlik duvarında kapatın veya veritabanını localhost’a bağlayın.