Скенер на портове
Сканирайте диапазон от портове на всеки IP адрес или домейн, за да идентифицирате отворени услуги и потенциални уязвимости в сигурността.
Как работи скенерът на портове
Въведете цел
Въведете домейн или IP адрес за сканиране.
Задайте диапазон
Изберете начален и краен порт или използвайте бърз диапазон.
Започнете сканиране
Кликнете върху старт и гледайте как резултатите се появяват в реално време.
Разбиране на резултатите от сканирането
| Статус | Значение |
|---|---|
| ● Отворен | Услуга активно слуша на този порт и е достъпна от интернет. |
| ● Затворен | Хостът е достъпен, но никоя услуга не слуша на този порт. |
| ● Филтриран | Защитна стена тихо отхвърля пакети — не е получен отговор. |
| ● Изтекло време | Целта не отговори в рамките на времето за изчакване. |
Какво е сканиране на портове?
Сканирането на портове е метод, използван за определяне кои портове в мрежата са отворени и слушат за данни. То включва изпращане на пакети до конкретни портове на хост и анализиране на отговорите за идентифициране на работещи услуги.
Защо да проверявате за отворени портове?
Проверката за отворени портове е от решаващо значение за мрежовата сигурност. Отворените портове могат да бъдат входни точки за нападатели, ако не са правилно защитени. Редовното сканиране ви помага да идентифицирате неоторизирани услуги, да проверите ефективността на защитната стена и да гарантирате, че са достъпни само необходимите портове.
| Сценарий | Портове за проверка |
|---|---|
| Minecraft или игрален сървър | 25565 (Minecraft), 30120 (FiveM), 27015 (Steam) |
| Уеб сървър или API | 80 (HTTP), 443 (HTTPS), 8080 (разработка) |
| Отдалечен работен плот (RDP) | 3389 (RDP), 5900 (VNC) |
| Одит на сигурността на VPS | 1–1024 (известни услуги) |
| Достъп до SSH сървър | 22 (SSH), 2222 (персонализиран SSH) |
Съвети за сигурност за отворени портове
Ако откриете неочаквани отворени портове, разследвайте незабавно. Затворете ненужните портове в настройките на вашия рутер или защитна стена. За необходимите услуги се уверете, че са актуализирани и използват силна автентикация. Обмислете използването на VPN или промяна на портовете по подразбиране, за да намалите видимостта за автоматизирани скенери.
Разгледайте базата данни с информация за портовете →TCP срещу UDP сканиране
Повечето онлайн скенери, включително този, проверяват предимно TCP портове, защото изискват ръкостискане, което ги прави надеждни за откриване. UDP портовете са без връзка и по-трудни за точно сканиране през интернет без генериране на значителен трафик.
Ограничения на скенера
| Функция | Поддържано |
|---|---|
| TCP сканиране на портове | ✓ Да |
| UDP сканиране на портове | ✗ Не |
| Частни / LAN IP адреси | ✗ Не |
| IPv6 адреси | ✗ Не |
| Разпознаване на банер / услуга | ✗ Не |