Offene Ports auf einem Server prüfen: Vollständige Anleitung

Die Überprüfung offener Ports ist eine der wichtigsten Aufgaben für Serveradministratoren und Webentwickler. Ein offener Port bedeutet, dass auf dem Server ein Dienst ausgeführt wird, der Verbindungen akzeptiert. Aber jeder offene Port stellt eine potenzielle Schwachstelle dar.

Was sind Ports und warum sollten sie überprüft werden?

Netzwerkports sind logische Verbindungspunkte, über die Anwendungen Daten austauschen. Jeder Port hat eine Nummer von 0 bis 65535. Die häufigsten Ports sind:

• 80 (HTTP) – Webserver ohne Verschlüsselung
• 443 (HTTPS) – Webserver mit SSL/TLS
• 22 (SSH) - sicherer Fernzugriff
• 3306 (MySQL) – MySQL-Datenbank
• 5432 (PostgreSQL) – PostgreSQL-Datenbank
• 6379 (Redis) – Redis-Cache-Server

Online-Port-Checker

Der einfachste Weg ist die Verwendung des XuveroOnline-Port-Scanners. Geben Sie die IP-Adresse oder Domäne ein, wählen Sie Ports aus und erhalten Sie in Sekundenschnelle das Ergebnis. Das Tool nutzt parallele Verbindungen, um schnell mehrere Ports gleichzeitig zu testen.

Befehlszeilenüberprüfung

Nmap ist der leistungsstärkste Scanner

nmap -sT -p 80,443,22,3306 example.com

Nmap zeigt den Status jedes Ports an: open, closed oder filtered.

Telnet – schneller Single-Port-Test

telnet example.com 80

Wenn die Verbindung hergestellt ist, ist der Port geöffnet. Wenn „Verbindung abgelehnt“ geschlossen wird.

Netcat (nc) ist ein universelles Tool

nc -zv example.com 80-443

Das Flag -z führt einen Scan durch, ohne Daten zu senden, -v zeigt detaillierte Informationen an.

Wie schützt man offene Ports?

1. Nicht benötigte Ports schließen durch Firewall (iptables, ufw, firewalld)
2. Standardports ändern – SSH von 22 auf einen anderen Port verschieben
3. Verwenden Sie fail2ban, um Brute-Force-Angriffe zu blockieren
4. VPN konfigurieren für den Zugriff auf administrative Ports
5. Aktualisieren Sie regelmäßig die Software auf dem Server

Fazit

Regelmäßiges Port-Scannen ist eine Grundvoraussetzung für die Serversicherheit. Verwenden Sie Xuveros Port Checker für eine schnelle Online-Diagnose oder Nmap für eine detaillierte Analyse.