Scanner de ports
Analysez les ports communs sur un hôte – voyez quels services sont ouverts.
Comment utiliser Scanner de ports
- Saisissez un hôte que vous possédez ou que vous êtes autorisé à tester — jamais celui de quelqu'un d'autre sans autorisation.
- Examinez les ports ouverts — chacun correspond à un service en cours d'exécution et exposé sur Internet.
- Marquez ce qui ne doit pas être public : bases de données (3306/5432), panneaux d'administration, serveurs de développement.
- Corrigez et réanalysez : pare-feu, restreignez la liaison à localhost ou fermez, puis confirmez.
Qu'est-ce que Scanner de ports ?
Un scanner de ports vérifie quels ports réseau sur un hôte sont ouverts — acceptant les connexions — révélant les services qui y sont exécutés : port 80/443 (Web), 22 (SSH), 25/587 (mail), 3306 (MySQL), etc. Les ports ouverts sont des portes ; les inventaires d'analyse qui sont déverrouillés.
Le cadre d'utilisation responsable n'est pas négociable : l'analyse des ports est une technique d'audit de sécurité légitime et essentielle sur vos PROPRES systèmes (et ceux autorisés) - et l'analyse non autorisée des hôtes d'autrui est au mieux grossière et illégale dans de nombreuses juridictions. Scannez ce que vous possédez ou avez une autorisation écrite pour tester. Point final.
À propos de Scanner de ports
Entrez un hôte que vous possédez ou êtes autorisé à tester, et voyez quels ports communs répondent comme étant ouverts.
L'audit légitime utilise : votre propre vérification de surface d'attaque - la vérification principale : chaque port ouvert est un service exposé à Internet, et l'objectif est que SEULS les ports que vous souhaitez (443 pour le Web, peut-être 22 pour SSH) soient ouverts, avec des bases de données (3306, 5432), des panneaux d'administration et des services de développement protégés par un pare-feu ; vérification du pare-feu : confirmer que vos règles ont effectivement fermé ce que vous vouliez fermer (l'écart entre « configuré » et « efficace » est l'endroit où se trouvent les violations) ; trouver des services oubliés — ce vieux service écoutant sur un port étrange dont personne ne se souvient avoir démarré ; et confirmation post-durcissement — nouvelle analyse pour prouver qu'un verrouillage a fonctionné.
Résultats de lecture : une base de données ouverte ou un port d'administration faisant face à l'Internet public est une découverte sérieuse : de tels services doivent se lier à l'hôte local ou s'asseoir derrière un VPN/pare-feu, jamais ouverts au monde. Il s’agit d’une découverte, pas d’une exploitation ; les résultats alimentent la correction (fermer le port, le pare-feu, restreindre la liaison), pas l'intrusion. Associez-le aux en-têtes HTTP et aux vérifications SSL pour les services qui doivent être ouverts.