Scan IP-port

Scan port fra Server (172.16.5.201) til IP 17.241.227.34. En portscanner er en applikation designet til at sondere en server eller vært for åbne porte.

Vent 60 sekunder efter indsende.

I computernetværk er en port et kommunikationsendepunkt. På softwareniveau i et operativsystem er en port en logisk konstruktion, der identificerer en specifik proces eller en type netværkstjeneste. Porte identificeres for hver protokol og adressekombination med 16-bit usignerede numre, almindeligvis kendt som portnummeret. De mest almindelige protokoller, der bruger portnumre, er Transmission Control Protocol (TCP) og User Datagram Protocol (UDP). Nmap (Network Mapper) er en gratis og open source netværksscanner skabt af Gordon Lyon (også kendt under hans pseudonym Fyodor Vaskovich). Nmap bruges til at opdage værter og tjenester på et computernetværk ved at sende pakker og analysere svarene.

Hvad er portscanning?

Portscanning er en netværksrekognosceringsteknik designet til at identificere, hvilke porte der er åbne på en computer. Derudover kan portscannere også identificere applikationer, der lytter på bestemte porte og værtens operativsystem og reagere på trafik på bestemte måder. For eksempel bruger HTTP port 80, DNS bruger port 53, og SSH bruger port 22.

Hvad er portscanningsresultaterne?

Portscanningsresultater afslører netværkets eller serverens tilstand. Der er tre kategorier, der kan beskrive portscanningsresultaterne: åben port, lukket port og filtreret port.

Åben port: En åben port angiver, at målserveren eller netværket aktivt accepterer forbindelser eller datagrammer og har reageret på en lyttepakke. Det angiver også, at de tjenester, der bruges til scanning (normalt TCP eller UDP), også er i brug.

Lukket port: En lukket port betyder, at serveren eller netværket modtog anmodningen, men der er ingen tjeneste, der "lytter" på den port. En lukket port er stadig tilgængelig og kan bruges til at vise, at værten er på IP-adressen. IT-administratorer bør stadig overvåge lukkede porte, da de kan ændre sig til at åbne og potentielt skabe en sårbarhed. De bør også blokeres med firewalls, hvor de bliver "filtrerede" porte.

Filtreret port: Den filtrerede port angiver, at en anmodningspakke er blevet sendt, men værten svarede eller lyttede ikke. Dette betyder normalt, at anmodningspakken filtreres eller blokeres af firewallen. Hvis pakken ikke når destinationen, kan angriberen ikke finde flere oplysninger. Den filtrerede port svarer normalt med en fejlmeddelelse som "Kan ikke få adgang til målet" eller "Ingen kommunikation".