Что проверяет инструмент
- Веб: HTTP (80), HTTPS (443), 8080, 8443
- Администрирование: SSH (22), RDP (3389)
- Почта: SMTP, Submission, IMAP, POP3
- DNS (53) и FTP (21)
- Базы данных: MySQL, PostgreSQL, Redis, MongoDB, Elasticsearch
Как пользоваться
- 01
Введите домен сервера или его публичный IP-адрес.
- 02
Подтвердите, что у вас есть право тестировать эту систему.
- 03
Красные строки — сервисы, которые не должны быть доступны из интернета.
Технические подробности
Безопасный режим
Одна попытка TCP-подключения на порт с немедленным закрытием. Баннеры не читаются, данные не отправляются, версии сервисов не определяются. Проверяется только фиксированный список портов.
Открыт, закрыт, фильтруется
Открыт — соединение принято. Закрыт — сервер его отклонил. Фильтруется — ответа нет, обычно межсетевой экран молча отбрасывает пакет.
Серверы за CDN или прокси
Если домен указывает на прокси вроде Cloudflare, вы увидите его порты. Чтобы проверить исходный сервер, введите его публичный IP-адрес.
Частые вопросы
Законно ли сканирование портов?
Проверять свои системы или системы, на которые есть письменное разрешение, законно. Сканирование чужих систем без разрешения во многих странах может быть преступлением — поэтому инструмент просит подтвердить право.
SSH открыт — это проблема?
Само по себе нет. Разрешите вход только по ключам, отключите вход по паролю и по возможности ограничьте доступ VPN или определёнными IP-адресами.
Почему не все 65 535 портов?
Инструмент намеренно ограничен, чтобы им нельзя было злоупотребить. Полный анализ портов и сервисов входит в наш внешний сетевой пентест.
Что значит «фильтруется»?
Ответа не было вовсе. Обычно это значит, что порт блокирует межсетевой экран — так и должно быть.