PORT SCANNER

فحص المنافذ المفتوحة

نقوم بفحص المنافذ الشائعة لعنوان IP العام الحالي الخاص بك. قد يعني المنفذ المفتوح أن خدمة ما متاحة من الإنترنت.

IP: 216.73.216.220
جارٍ التحقق من المنافذ المفتوحة…

ما هو المنفذ المفتوح؟

المنفذ هو باب مرقّم في اتصالك تستمع عليه خدمة معيّنة — 80 و443 لخوادم الويب، و22 لـ SSH، و3389 لسطح مكتب ويندوز البعيد، وهكذا. المنفذ «المفتوح» يعني أن شيئًا على عنوان IP الخاص بك يمكن الوصول إليه من الإنترنت العام على ذلك الرقم. هذا ضروري لاستضافة خادم أو لتشغيل إعادة توجيه المنافذ، لكن كل منفذ مفتوح هو أيضًا باب يمكن لمهاجم أن يطرقه. يفحص هذا المدقّق عنوانك من الخارج ويبلغ عن المنافذ الشائعة التي تستجيب.

الأسئلة الشائعة

ما هي إعادة توجيه المنافذ وكيف أختبرها؟
إعادة توجيه المنافذ تخبر الراوتر بأن يرسل حركة المرور الواردة على منفذ معيّن إلى جهاز محدّد في شبكتك — ضرورية لخوادم الألعاب والاستضافة وسطح المكتب البعيد وبعض إعدادات التورنت. للاختبار: اضبط التوجيه في الراوتر، وشغّل الخدمة التي يفترض أن تستمع على ذلك المنفذ، ثم شغّل هذا المدقّق. إن ظهر المنفذ «مفتوحًا» فالتوجيه يعمل؛ و«مغلق» يعني أن قاعدة الراوتر أو جدارًا ناريًا أو مزوّدك يحجب.
أي المنافذ يكون تركها مفتوحة خطرًا؟
3389 (سطح المكتب البعيد) و22 (SSH) و445 (مشاركة ملفات SMB) و23 (Telnet) ومنافذ قواعد البيانات مثل 3306 (MySQL) أهداف شائعة للهجمات ولا ينبغي أبدًا فتحها للإنترنت كله دون جدار ناري أو VPN أمامها. منفذا الويب 80/443 طبيعيان لخادم لكن لا معنى لكشفهما على اتصال منزلي.
لماذا يكون المنفذ مغلقًا رغم أنني توقّعته مفتوحًا؟
عادةً أحد هذه: لا توجد خدمة تستمع عليه، أو الراوتر لا يوجّهه، أو جدار ناري محلي أو في الراوتر يحجبه، أو مزوّدك يفلتره (كثيرون يحجبون 25 و80 و445 في الباقات المنزلية). كما أن CGNAT — حيث يشارك مزوّدك عنوان IP عامًا واحدًا بين عملاء كثر — يجعل المنافذ الواردة مستحيلة دون إعداد إضافي.
هل المنفذ المغلق يعني أنني آمن؟
المغلق هو الوضع الافتراضي الأكثر أمانًا — لا شيء هناك يمكن الوصول إليه. لكن الأمان ليس المنافذ فقط: الاتصالات الصادرة وبصمة متصفحك وسلوك DNS كلها مهمة. فحص منافذ نظيف أمر جيد لكنه ليس ضمانًا كاملًا.
تم النسخ إلى الحافظة