Scanner de Ports
Scannez une plage de ports sur n'importe quelle adresse IP ou domaine pour identifier les services ouverts et les vulnérabilités de sécurité potentielles.
Comment fonctionne le scanner de ports
Entrer la cible
Entrez un domaine ou une adresse IP à scanner.
Définir la plage
Choisissez un port de début et de fin, ou utilisez une plage rapide.
Démarrer le scan
Cliquez sur démarrer et regardez les résultats apparaître en temps réel.
Comprendre vos résultats d'analyse
| Statut | Signification |
|---|---|
| ● Ouvert | Un service écoute activement sur ce port et est accessible depuis internet. |
| ● Fermé | L'hôte est joignable mais aucun service n'écoute sur ce port. |
| ● Filtré | Un pare-feu abandonne silencieusement des paquets — aucune réponse reçue. |
| ● Délai dépassé | La cible n'a pas répondu dans la fenêtre de délai d'attente. |
Qu'est-ce que le scan de ports ?
Le scan de ports est une méthode utilisée pour déterminer quels ports d'un réseau sont ouverts et écoutent des données. Il implique l'envoi de paquets à des ports spécifiques sur un hôte et l'analyse des réponses pour identifier les services en cours d'exécution.
Pourquoi vérifier les ports ouverts ?
La vérification des ports ouverts est cruciale pour la sécurité du réseau. Les ports ouverts peuvent être des points d'entrée pour les attaquants s'ils ne sont pas correctement sécurisés. Un scan régulier vous aide à identifier les services non autorisés, à vérifier l'efficacité du pare-feu et à vous assurer que seuls les ports nécessaires sont accessibles.
| Scénario | Ports à vérifier |
|---|---|
| Serveur Minecraft ou de jeu | 25565 (Minecraft), 30120 (FiveM), 27015 (Steam) |
| Serveur web ou API | 80 (HTTP), 443 (HTTPS), 8080 (dev) |
| Bureau à distance (RDP) | 3389 (RDP), 5900 (VNC) |
| Audit de sécurité VPS | 1–1024 (services bien connus) |
| Accès au serveur SSH | 22 (SSH), 2222 (SSH personnalisé) |
Conseils de sécurité pour les ports ouverts
Si vous trouvez des ports ouverts inattendus, enquêtez immédiatement. Fermez les ports inutiles dans les paramètres de votre routeur ou pare-feu. Pour les services requis, assurez-vous qu'ils sont mis à jour et utilisent une authentification forte. Envisagez d'utiliser un VPN ou de changer les ports par défaut pour réduire la visibilité aux scanners automatisés.
Parcourir la base de données d'informations sur les ports →Scan TCP vs UDP
La plupart des scanners en ligne, y compris celui-ci, vérifient principalement les ports TCP car ils nécessitent une poignée de main, ce qui les rend fiables à détecter. Les ports UDP sont sans connexion et plus difficiles à scanner avec précision sur Internet sans générer un trafic important.
Limitations du scanner
| Fonctionnalité | Pris en charge |
|---|---|
| Analyse de ports TCP | ✓ Oui |
| Analyse de ports UDP | ✗ Non |
| Adresses IP privées / LAN | ✗ Non |
| Adresses IPv6 | ✗ Non |
| Détection de bannière / service | ✗ Non |