Як перевірити відкриті порти на сервері: повний гайд

Перевірка відкритих портів — одна з найважливіших задач для адміністраторів серверів та веб-розробників. Відкритий порт означає, що на сервері працює сервіс, який приймає з'єднання. Але кожен відкритий порт — це потенційна вразливість.

Що таке порти та навіщо їх перевіряти?

Мережеві порти — це логічні точки з'єднання, через які програми обмінюються даними. Кожен порт має номер від 0 до 65535. Найпоширеніші порти:

• 80 (HTTP) — веб-сервер без шифрування
• 443 (HTTPS) — веб-сервер з SSL/TLS
• 22 (SSH) — безпечний віддалений доступ
• 3306 (MySQL) — база даних MySQL
• 5432 (PostgreSQL) — база даних PostgreSQL
• 6379 (Redis) — кеш-сервер Redis

Онлайн-перевірка портів

Найпростіший спосіб — скористатися онлайн-сканером портів Xuvero. Введіть IP-адресу або домен, оберіть порти та отримайте результат за секунди. Інструмент використовує паралельні з'єднання для швидкої перевірки кількох портів одночасно.

Перевірка через командний рядок

Nmap — найпотужніший сканер

nmap -sT -p 80,443,22,3306 example.com

Nmap покаже стан кожного порту: open, closed або filtered.

Telnet — швидка перевірка одного порту

telnet example.com 80

Якщо з'єднання встановлено — порт відкритий. Якщо "Connection refused" — закритий.

Netcat (nc) — універсальний інструмент

nc -zv example.com 80-443

Прапор -z виконує сканування без відправки даних, -v — виводить детальну інформацію.

Як захистити відкриті порти?

1. Закрийте непотрібні порти через firewall (iptables, ufw, firewalld)
2. Змініть стандартні порти — перенесіть SSH з 22 на інший порт
3. Використовуйте fail2ban для блокування брутфорс-атак
4. Налаштуйте VPN для доступу до адміністративних портів
5. Регулярно оновлюйте програмне забезпечення на сервері

Висновок

Регулярна перевірка портів — це базова гігієна безпеки сервера. Використовуйте Port Checker від Xuvero для швидкої онлайн-діагностики або nmap для глибокого аналізу.