Сканер портів
Скануйте діапазон портів на будь-якій IP-адресі або домені, щоб виявити відкриті сервіси та потенційні вразливості безпеки.
Як працює сканер портів
Введіть ціль
Введіть домен або IP-адресу для сканування.
Встановіть діапазон
Виберіть початковий і кінцевий порт або використовуйте швидкий діапазон.
Почати сканування
Натисніть старт і спостерігайте за появою результатів у реальному часі.
Розуміння результатів сканування
| Статус | Значення |
|---|---|
| ● Відкрито | Служба активно слухає цей порт і доступна з інтернету. |
| ● Закрито | Хост доступний, але жодна служба не слухає цей порт. |
| ● Фільтрується | Брандмауер тихо відкидає пакети — відповіді не отримано. |
| ● Тайм-аут | Ціль не відповіла протягом заданого часу. |
Що таке сканування портів?
Сканування портів — це метод, який використовується для визначення того, які порти в мережі відкриті та прослуховують дані. Він включає надсилання пакетів на певні порти хоста та аналіз відповідей для ідентифікації запущених сервісів.
Навіщо перевіряти відкриті порти?
Перевірка відкритих портів має вирішальне значення для безпеки мережі. Відкриті порти можуть стати точками входу для зловмисників, якщо вони не захищені належним чином. Регулярне сканування допомагає виявляти несанкціоновані сервіси, перевіряти ефективність брандмауера та забезпечувати доступність лише необхідних портів.
| Сценарій | Порти для перевірки |
|---|---|
| Сервер Minecraft або ігровий сервер | 25565 (Minecraft), 30120 (FiveM), 27015 (Steam) |
| Вебсервер або API | 80 (HTTP), 443 (HTTPS), 8080 (dev) |
| Віддалений робочий стіл (RDP) | 3389 (RDP), 5900 (VNC) |
| Аудит безпеки VPS | 1–1024 (загальновідомі служби) |
| Доступ до SSH-сервера | 22 (SSH), 2222 (нестандартний SSH) |
Поради з безпеки для відкритих портів
Якщо ви виявите несподівані відкриті порти, негайно проведіть розслідування. Закрийте непотрібні порти в налаштуваннях маршрутизатора або брандмауера. Для необхідних сервісів переконайтеся, що вони оновлені та використовують надійну автентифікацію. Розгляньте можливість використання VPN або зміни портів за замовчуванням, щоб зменшити видимість для автоматичних сканерів.
Переглянути базу даних портів →Сканування TCP проти UDP
Більшість онлайн-сканерів, включаючи цей, в основному перевіряють порти TCP, оскільки вони вимагають рукостискання, що робить їх надійними для виявлення. Порти UDP не мають з'єднання, і їх складніше точно сканувати через Інтернет без створення значного трафіку.
Обмеження сканера
| Функція | Підтримується |
|---|---|
| Сканування TCP-портів | ✓ Так |
| Сканування UDP-портів | ✗ Ні |
| Приватні / LAN IP-адреси | ✗ Ні |
| Адреси IPv6 | ✗ Ні |
| Визначення banner / служби | ✗ Ні |