Che cos'è un controllo delle porte?
Un controllo delle porte verifica se specifiche porte TCP su un host accettano connessioni. Questo controllo delle porte verifica la connettività verso un elenco fisso di porte TCP ben note — web, posta, SSH, database e altro — e segnala quali sono aperte. L'elenco delle porte è fisso e gli indirizzi privati sono bloccati, quindi non può essere usato per scansionare reti interne.
Come funziona un controllo delle porte TCP
Una porta è un endpoint numerato che un server usa per separare diversi servizi su un singolo indirizzo IP. Il controllo tenta una connessione TCP a ciascuna porta del suo elenco e osserva il risultato: se l'handshake si completa, la porta è aperta e un servizio è in ascolto; se la connessione viene rifiutata o va in timeout, viene segnalata come chiusa o filtrata. IPeek verifica un insieme fisso di porte ben note come 80 e 443 per il web, 22 per SSH, 25 per la posta e 3306 per MySQL, così vedi quali servizi standard un host espone.
Porte aperte rispetto a chiuse e filtrate
Una porta aperta ha completato l'handshake TCP, il che significa che un servizio è attivamente in ascolto ed è raggiungibile. Una porta chiusa ha rifiutato la connessione: l'host ha risposto, ma non c'è nulla in ascolto. Una porta filtrata non ha dato alcuna risposta, di solito perché un firewall ha scartato silenziosamente il pacchetto, quindi il controllo va in timeout senza un rifiuto definitivo. La differenza pratica conta: una porta chiusa ti dice che il servizio semplicemente non è in esecuzione, mentre una porta filtrata ti dice che qualcosa sta deliberatamente bloccando l'accesso prima ancora che la richiesta raggiunga il servizio.
Cosa rivelano le porte aperte comuni
Ogni porta ben nota corrisponde a un servizio, quindi l'elenco delle porte aperte è un rapido inventario di ciò che un host esegue. 80 e 443 indicano un web server; 22 indica SSH per l'amministrazione remota; 25, 465 e 587 riguardano l'invio e il trasporto della posta; 3306 è MySQL e 5432 è PostgreSQL. Vedere una porta di database aperta verso internet pubblico è di solito un campanello d'allarme, perché i database dovrebbero stare dietro un firewall. Usa i risultati per confermare che i servizi attesi siano raggiungibili e per individuare qualsiasi cosa esposta che non dovrebbe esserlo.
Perché questo strumento non scansiona reti interne
Questo controllo è deliberatamente limitato così da non poter essere usato impropriamente per la ricognizione. L'elenco delle porte è fisso anziché scelto dall'utente, quindi non puoi sondare intervalli arbitrari, e le richieste verso intervalli di indirizzi privati e riservati sono bloccate del tutto. Questo significa che non puoi puntarlo su host interni come 192.168.x.x o 10.x.x.x per mappare una rete che non controlli. Lo strumento risponde a una domanda circoscritta e legittima — quali servizi pubblici standard espone questo host — senza diventare uno scanner di rete generico.