Port Scan Erkennung

Diese Ergebnisse erzielen Sie beim Port scannen

Beim Port-Scanning werden die Ports in eine der folgenden Kategorien eingeteilt:

• Offen: Ihr Ziel antwortet mit einer Nachricht, die angibt, dass es den Port abhört und welcher Dienst für die Überprüfung verwendet wird (oft TCP oder UDP).
• Geschlossen: Das Ziel hat das Anforderungspaket empfangen, aber eine Antwort zurückgeschickt, die anzeigt, dass kein Dienst den Port abhört.
• Gefiltert: Der Port kann offen sein, aber das Paket wurde von einer Firewall herausgefiltert und verworfen, was zu keiner Antwort führt.

Das sind die gängisten TCP Ports

• Port 80 (HTTP)
• Port 23 (Telnet)
• Port 443 (HTTPS)—SSL-encrypted web servers use this port by default.
• Port 21 (FTP)
• Port 22 (SSH)
• Port 25 (SMTP)
• Port 3389 (ms-term-server)
• Port 110 (POP3)
• Port 445 (Microsoft-DS)
• Port 139 (NetBIOS-SSN)
• Port 143 (IMAP)
• Port 53 (Domain)
• Port 135 (MSRPC)
• Port 3306 (MySQL)
• Port 8080 (HTTP-Proxy)
• Port 1723 (PPTP)
• Port 111 (RPCBind)
• Port 995 (POP3S)
• Port 993 (IMAPS)
• Port 5900 (VNC)

Online Port Scans mit Crashtest Security durchführen

Ein Port ist eine Art Tür auf dem Server, die für die Verbindung zu einem bestimmten Dienst verwendet werden kann. Bei einem Webserver sind die Ports 80 und 443, die für HTTP/HTTPS bestimmt sind, höchstwahrscheinlich offen, um die Website für die Benutzer bereitzustellen. Andere Ports sollten geschlossen werden, wenn sie nicht für einen Dienst benötigt werden.

Der Portscanner testet den Webserver mit einem SYN-Scan auf eine breite Palette offener Ports und meldet diese zurück. Wenn außer Port 80 und Port 443 noch andere Ports offen sind, sollte die Firewall diese blockieren, wenn sie nicht benötigt werden.

Darum sollten Sie den TCP Port Scan verwenden

Nicht benötigte offene Ports auf dem Webserver bieten eine große Angriffsfläche für einen böswilligen Benutzer. Dies kann genutzt werden, um nicht gewartete und möglicherweise anfällige Netzwerkdienste zu finden, die angegriffen werden können.

Der entscheidende Vorteil der Online-Version des Nmap-Port-Scanners (im Gegensatz zu einem auf Ihrem lokalen PC installierten Scanner) besteht darin, dass er einen Blick von außen auf Ihre Systeme ermöglicht, ähnlich wie jeder feindliche Hacker im Internet. Wegen verschiedener Firewalls und Netzwerkbeschränkungen erhalten Sie möglicherweise andere Ergebnisse, wenn Sie denselben Scan von Ihrem internen Netzwerk aus durchführen. Darüber hinaus ist unser Port-Scanner:

• Sofort einsatzbereit.
• Er wird regelmäßig aktualisiert.
• Er hat eine benutzerfreundliche Oberfläche, die die umständlichen Befehlszeilenoptionen von Nmap vereinfacht.
• Er liefert Ihnen einen hervorragenden Bericht, den Sie mit Sicherheitsteams oder Kollegen teilen können.