PORT SCANNER

Проверка открытых портов

Сканируем популярные порты твоего текущего публичного IP. Открытый порт может означать, что сервис доступен из интернета.

IP: 216.73.216.220
Проверяем открытые порты…

Что такое открытый порт?

Порт — это пронумерованная «дверь» соединения, на которой слушает конкретная служба: 80 и 443 — веб-серверы, 22 — SSH, 3389 — удалённый рабочий стол Windows и так далее. «Открытый» порт означает, что на твоём IP что-то доступно из интернета по этому номеру. Это нужно для хостинга сервера или проброса портов, но каждый открытый порт — ещё и дверь, в которую может постучать атакующий. Этот инструмент сканирует твой IP снаружи и показывает, какие частые порты отвечают.

Частые вопросы

Что такое проброс портов и как его проверить?
Проброс портов заставляет роутер направлять входящий трафик на нужном порту к конкретному устройству в сети — нужно для игровых серверов, хостинга, удалённого доступа, части торрент-раздач. Чтобы проверить: настрой проброс в роутере, запусти службу, которая должна слушать порт, и запусти этот сканер. Порт «открыт» — проброс работает; «закрыт» — блокирует правило роутера, фаервол или провайдер.
Какие порты опасно держать открытыми?
3389 (удалённый рабочий стол), 22 (SSH), 445 (SMB), 23 (Telnet) и порты баз данных вроде 3306 (MySQL) — частые цели атак, их нельзя открывать всему интернету без фаервола или VPN перед ними. Веб-порты 80/443 нормальны для сервера, но бессмысленно открывать их на домашнем соединении.
Почему порт закрыт, хотя я ждал открытый?
Обычно одно из: на порту реально ничего не слушает, роутер его не пробрасывает, локальный или роутерный фаервол блокирует, либо провайдер фильтрует (многие режут 25, 80 и 445 на домашних тарифах). CGNAT, когда провайдер делит один IP между клиентами, тоже делает входящие порты недоступными без доп. настройки.
Закрытый порт означает, что я в безопасности?
Закрытый — более безопасное состояние по умолчанию: туда ничего не достучаться. Но безопасность не только про порты: важны исходящие соединения, отпечаток браузера и поведение DNS. Чистый скан портов — это хорошо, но не полная гарантия.
Информация успешно скопирована