Se stai ospitando le tue applicazioni web su un server gestito o condiviso, non devi preoccuparti.
Tuttavia, per VPS o dedicato, devi considerare di fare tutto il necessario per proteggere il tuo server.
Avere porte indesiderate aperte è una pessima idea; un attaccante può approfittare di esso in molti modi.
Qui ci sono strumenti GRATUITI online, che ti aiuteranno a scoprire quali porte sono aperte in modo da poterle rivedere e bloccarle se non necessario.
Nota: se stai eseguendo una scansione delle porte sul DNS del tuo sito Web e se si trova dietro il proxy cloud come Cloudflare o SUCURIallora potrebbe non fornirti informazioni accurate.
Sommario:
Scansione porta TCP con Nmap
Strumenti Pentest controlla le porte aperte usando NMAP sull’host di destinazione.
Nella versione light, ci sono alcune limitazioni come la scansione fino a 100 porte principali, solo IP singolo. Tuttavia, se si esegue una scansione completa, è possibile eseguire la scansione di tutte le 65.535 porte, rilevare il sistema operativo e traceroute. E, se devi esportare i risultati della scansione, puoi farlo.
API Port Scanner di winadmin.it
In alternativa, puoi provare winadmin.it Port Scanner API. Elenca tutte le porte aperte sul tuo sito Web o IP in pochi secondi.
Ma ciò che è ancora meglio è il piano gratuito, che puoi utilizzare per 3000 richieste API senza pagare un centesimo. E se ti senti di aggiornare, quelli premium iniziano con 10.000 chiamate API per soli $ 5 al mese.
Scanner di porte in linea
Questo strumento è un progetto personale di Javier Yanez, disponibile per essere utilizzato gratuitamente per scansionare le porte rispetto all’indirizzo IPV4 o IPV6.
Port Scanner di Hacker Target
Obiettivo dell’hacker ti consente di eseguire una scansione rapida con la maggior parte delle seguenti dieci porte standard con uno scanner di porte NMAP ospitato.
- FTP
- SSH
- SMTP
- HTTP
- HTTPS
- PSR
- POP3
- IMAP
- PMI
- Telnet
Hanno anche ottenuto una versione premium che offre quanto segue.
- Scansiona tutte le porte
- Scansione su sottorete
- Pianifica l’esecuzione di una scansione giornaliera e ricevi notifiche per eventuali modifiche
Scansiona rapidamente alcune delle porte standard come FTP, SMTP, DNS, Finger, POP3, SFTP, RPC, IRC, IMAP, VNC, ecc. Strumenti DNS.
Qual è il mio IP
Puoi test per un singolo porto o per un pacchetto è gratuito. Tuttavia, per ulteriori informazioni come la scansione della gamma di personalizzazioni, è necessario abbonarsi al loro servizio.
Il pacchetto non è altro che un gruppo di porte rilevanti.
- Base: HTTP, POP3, MySQL, ecc
- Web – cPanel, DNS, WHOIS, TrelliSoft, TFTP, ecc
- Giochi: Call of Duty, Second Life, Xbox, Minecraft, ecc
- Dannoso – Metaspoilt, virus Bagle, W32, ecc
Scanner per porte web
Altro scanner per controllare le porte comuni.
Conclusione
Spero che gli strumenti di cui sopra aiutino a trovare le porte aperte sul tuo dominio o IP. La maggior parte degli strumenti Web avrà alcune limitazioni, quindi se stai cercando uno scanner di porte per uso intensivo, ti consiglio di utilizzare il software menzionato qui. Come puoi notare, Nmap è uno strumento essenziale per scansionare le porte e se stai cercando di saperne di più, dai un’occhiata a questo fantastico corso sulla sicurezza della rete.
Ti è piaciuto leggere l’articolo? Che ne dici di condividere con il mondo?