Come verificare le porte aperte su un server: guida completa

Il controllo delle porte aperte è uno dei compiti più importanti per gli amministratori di server e gli sviluppatori web. Una porta aperta significa che il server sta eseguendo un servizio che accetta connessioni. Ma ogni porta aperta rappresenta una potenziale vulnerabilità.

Cosa sono le porte e perché controllarle?

Le porte di rete sono punti di connessione logici attraverso i quali le applicazioni scambiano dati. Ciascuna porta ha un numero da 0 a 65535. Le porte più comuni sono:

• 80 (HTTP)— un server web senza crittografia
• 443 (HTTPS)— server web con SSL/TLS
• 22 (SSH)— accesso remoto sicuro
• 3306 (MySQL)— Banca dati MySQL
• 5432 (PostgreSQL)— Base di dati PostgreSQL
• 6379 (Redis)— Server cache Redis

Controllo del porto online

Il modo più semplice è usarecon lo scanner di porte online di Xuvero. Inserisci l'indirizzo IP o il dominio, seleziona le porte e ottieni i risultati in pochi secondi. Lo strumento utilizza connessioni parallele per testare rapidamente più porte contemporaneamente.

Controllo tramite la riga di comando

Nmap è lo scanner più potente

nmap -sT -p 80,443,22,3306 example.com

Nmap mostrerà lo stato di ciascuna porta:open,closedOfiltered.

Telnet è un test rapido di una singola porta

telnet example.com 80

Se la connessione viene stabilita, la porta è aperta. Se "Connessione rifiutata" - chiuso.

Netcat (nc) è uno strumento versatile

nc -zv example.com 80-443

Bandiera-zesegue la scansione senza inviare dati,-v— visualizza informazioni dettagliate.

Come proteggere le porte aperte?

1. Chiudi le porte non necessarieattraverso il firewall (iptables, ufw, firewalld)
2. Modificare le porte predefinite- sposta SSH da 22 a un'altra porta
3. Usa fail2banper bloccare gli attacchi di forza bruta
4. Configura una VPNper accedere alle porte amministrative
5. Aggiorna regolarmentesoftware sul server

Conclusione

La scansione regolare delle porte è un'igiene fondamentale della sicurezza del server. UsaloControllo del portoda Xuvero per una rapida diagnostica online o nmap per un'analisi approfondita.