Проверка открытых портов

Проверка идёт с нашего сервера, поэтому «открыт» здесь означает «доступен из интернета». Это не то же самое, что открытый порт на вашем компьютере: служба может работать локально, а снаружи её закрывает файрвол, роутер или настройки хостера.

Три состояния вместо двух

• открыт: соединение установилось, на порту кто-то отвечает;
• закрыт: сервер отклонил соединение. Порт доступен, но служба на нём не работает;
• отфильтрован: ответа нет до конца ожидания. Так ведёт себя молчаливый файрвол.

Разница между закрытым и отфильтрованным портом меняет то, что делать дальше: в первом случае разбираются со службой, во втором с правилами фильтрации. Простые проверки сводят оба случая к «закрыт».

Что отвечает на порту

Инструмент снимает приветствие службы: версию OpenSSH, название веб-сервера, приветствие почтового сервера, версию MySQL. По нему видно и саму службу, и то, насколько она свежая.

Известные порты подписаны, а те, которым не место снаружи, помечены отдельно: базы данных, удалённый рабочий стол, Redis.

Наборы портов

Вместо перечисления вручную подставляется готовый набор: веб-сервер, почта, базы данных, удалённый доступ, игровые или популярные. Свой адрес подставляется ссылкой «мой IP».

Пределы

За один раз проверяются до 100 портов, только TCP. Диапазоны вида 1-65535 запрещены: инструмент проверяет конкретные службы и сканером сети не работает.