Hoe open en geblokkeerde TCP / UDP-poorten te bepalen

• 2019

Op zoek naar een manier om te bepalen welke poorten open zijn en welke poorten zijn geblokkeerd op een computer? Poorten zijn in principe logische verbindingen tussen twee computers of netwerkapparaten voor het delen van gegevens. Poortnummers variëren van 1 tot 65536 en sommige poortnummers worden toegewezen aan specifieke taken, zoals poort 80 voor het overbrengen van HTTP-gegevens.

Poort 21 is voor FTP, poort 25 is voor SMTP, poort 110 is voor POP3, poort 23 is voor Telnet, enz. Er zijn veel poorten die, indien opengelaten, als een hoog beveiligingsrisico kunnen worden beschouwd. Veel virussen verspreiden zich naar verschillende computers vanwege open poorten, zoals het Sasser-virus, dat poort 445 (Windows File Sharing) gebruikte om duizenden machines te infecteren. Lees mijn vorige artikel over hoe u externe verbindingen met uw pc kunt voorkomen.

Er zijn verschillende manieren om te controleren op open poorten, mijn favoriet is dat ik port-scanner tools gebruik. Ze zijn gratis en u hoeft geen software te installeren om te scannen op open poorten. U kunt ook elke computer scannen, zolang u het IP-adres kent. Als je een echte nerd of hardcore admin bent, kun je Netstat gebruiken om te controleren op open poorten.

Port Scanning Tools

Een echt goede poortscanner is T1 Shopper, waarmee u een enkele poort, een reeks poorten of de meest voorkomende kwetsbare poorten zoals FTP, NetBIOS, enz. Kunt scannen.

Standaard wordt het IP-adres van uw huidige internetverbinding ingevoegd, zodat u uw thuis- of kantoorrouter kunt testen om te zien welke poorten naar u luisteren. De webservice zal elke poorttest doorlopen en een regel afdrukken die aangeeft of er een antwoord was of niet.

Als u op zoek bent naar een manier om uw webserver of website te testen om te zien welke poorten open kunnen zijn, kunt u een coole tool van Pentest-Tools uitproberen. Typ gewoon de URL in van de website die u wilt testen en selecteer of u een snelle scan of volledige scan wilt uitvoeren. De volledige scan vereist registratie, maar het is de moeite waard als u zeker wilt weten dat uw webserver veilig is.

Zoals u kunt zien, heeft deze server enkele grote beveiligingsproblemen die bekend zijn bij het grote publiek, wat betekent dat hackers deze gemakkelijk kunnen misbruiken.

Met beide hulpprogramma's kunt u snel zien of er onnodige of verouderde software op uw computer of server wordt uitgevoerd waardoor een hacker ongeautoriseerde toegang zou kunnen krijgen. Genieten!