Port-Scanner
Scannen Sie gemeinsame Ports auf einem Host – sehen Sie, welche Dienste geöffnet sind.
So verwenden Sie Port-Scanner
- Geben Sie einen Host ein, der Ihnen gehört oder zum Testen berechtigt ist – niemals den eines anderen ohne Erlaubnis.
- Überprüfen Sie die offenen Ports – jeder ist einem laufenden, im Internet zugänglichen Dienst zugeordnet.
- Markieren Sie, was nicht öffentlich sein sollte: Datenbanken (3306/5432), Admin-Panels, Entwicklungsserver.
- Reparieren und erneut scannen: Firewall, beschränken Sie die Bindung auf localhost oder schließen Sie – und bestätigen Sie dann.
Was ist Port-Scanner?
Ein Portscanner prüft, welche Netzwerkports auf einem Host geöffnet sind – akzeptiert Verbindungen – und zeigt die dort ausgeführten Dienste an: Port 80/443 (Web), 22 (SSH), 25/587 (Mail), 3306 (MySQL) und so weiter. Offene Ports sind Türen; die Scan-Inventare, die entsperrt sind.
Der Rahmen für die verantwortungsvolle Nutzung ist nicht verhandelbar: Port-Scanning ist eine legitime, wesentliche Sicherheitsüberprüfungstechnik auf Ihren EIGENEN Systemen (und autorisierten) – und das unbefugte Scannen der Hosts anderer ist bestenfalls unhöflich und in vielen Gerichtsbarkeiten illegal. Scannen Sie, was Sie besitzen oder eine schriftliche Genehmigung zum Testen haben. Punkt.
Über den Port-Scanner
Geben Sie einen Host ein, der Ihnen gehört oder zum Testen berechtigt ist, und sehen Sie, welche allgemeinen Ports als offen reagieren.
Die legitime Prüfung verwendet: Ihre eigene Angriffsflächenprüfung – das Kernstück: Jeder offene Port ist ein Dienst, der dem Internet ausgesetzt ist, und das Ziel besteht darin, dass NUR die Ports, die Sie beabsichtigen (443 für das Web, vielleicht 22 für SSH), offen sind, wobei Datenbanken (3306, 5432), Admin-Panels und Entwicklungsdienste durch eine Firewall geschützt sind aus; Firewall-Überprüfung – Bestätigung, dass Ihre Regeln tatsächlich das geschlossen haben, was Sie schließen wollten (die Lücke zwischen „konfiguriert“ und „wirksam“ ist die Ursache für Verstöße); Vergessene Dienste finden – dieser alte Dienst, der einen seltsamen Port abhört, an dessen Start sich niemand mehr erinnern kann; und Post-Hardening-Bestätigung – erneutes Scannen, um zu beweisen, dass eine Sperrung funktioniert hat.
Leseergebnisse: Eine offene Datenbank oder ein Admin-Port mit Blick auf das öffentliche Internet ist ein schwerwiegender Befund – solche Dienste sollten an localhost gebunden sein oder sich hinter einem VPN/einer Firewall befinden und niemals für die Welt zugänglich sein. Das ist Entdeckung, keine Ausbeutung; Ergebnisse führen zur Behebung des Fehlers (Port schließen, Firewall blockieren, Bindung einschränken), nicht zum Eindringen. Kombinieren Sie es mit HTTP-Headern und SSL-Prüfungen für die Dienste, die geöffnet sein sollten.