O que é uma verificação de portas?
Uma verificação de portas testa se determinadas portas TCP em um host estão aceitando conexões. Esta verificação testa a conectividade com uma lista fixa de portas TCP conhecidas — web, e-mail, SSH, bancos de dados e mais — e informa quais estão abertas. A lista de portas é fixa e endereços privados são bloqueados, então ela não pode ser usada para escanear redes internas.
Como funciona uma verificação de portas TCP
Uma porta é um ponto de extremidade numerado que um servidor usa para separar diferentes serviços em um mesmo endereço IP. A verificação tenta uma conexão TCP a cada porta de sua lista e observa o resultado: se o handshake é concluído, a porta está aberta e um serviço está escutando; se a conexão é recusada ou expira, ela é reportada como fechada ou filtrada. O IPeek testa um conjunto fixo de portas conhecidas, como 80 e 443 para web, 22 para SSH, 25 para e-mail e 3306 para MySQL, para você ver quais serviços padrão um host expõe.
Portas abertas versus fechadas e filtradas
Uma porta aberta concluiu o handshake TCP, ou seja, um serviço está ativamente escutando e acessível. Uma porta fechada recusou a conexão: o host respondeu, mas nada está escutando ali. Uma porta filtrada não deu resposta alguma, geralmente porque um firewall descartou o pacote silenciosamente, então a verificação expira sem uma recusa definitiva. A diferença prática importa: uma porta fechada diz que o serviço simplesmente não está rodando, enquanto uma porta filtrada diz que algo está deliberadamente bloqueando o acesso antes que a requisição chegue ao serviço.
O que as portas abertas comuns revelam
Cada porta conhecida mapeia para um serviço, então a lista de abertas é um inventário rápido do que um host executa. 80 e 443 significam um servidor web; 22 significa SSH para administração remota; 25, 465 e 587 estão relacionadas à submissão e ao transporte de e-mail; 3306 é MySQL e 5432 é PostgreSQL. Ver uma porta de banco de dados aberta para a internet pública costuma ser um alerta vermelho, já que bancos de dados deveriam ficar atrás de um firewall. Use os resultados para confirmar que os serviços esperados estão acessíveis e para detectar qualquer coisa exposta que não deveria estar.
Por que esta ferramenta não escaneia redes internas
Esta verificação é deliberadamente limitada para que não possa ser usada indevidamente em reconhecimento. A lista de portas é fixa, e não escolhida pelo usuário, então você não pode varrer faixas arbitrárias, e requisições a faixas de endereços privados e reservados são bloqueadas de imediato. Isso significa que você não pode apontá-la para hosts internos como 192.168.x.x ou 10.x.x.x para mapear uma rede que não controla. A ferramenta responde a uma pergunta restrita e legítima — quais serviços públicos padrão este host está expondo — sem se tornar um scanner de rede de uso geral.