Kontrola portů

Otevřený port znamená, že na něm naslouchá služba a přijímá spojení. To je normální pro služby, které chcete mít veřejně dostupné.

Uzavřený port znamená, že buď na něm neběží žádná služba, nebo firewall blokuje přístup. To může být záměrné z bezpečnostních důvodů.

Některé porty mohou být blokovány vaším ISP nebo síťovým firewallem. Vzdálený server může mít také pravidla firewallu blokující kontroly z určitých IP.

Otevřené porty jsou nutné pro služby, ale mohou být bezpečnostním rizikem. Otevírejte pouze potřebné porty a zajistěte, aby byly služby správně zabezpečené a aktualizované.

Nejčastěji testované porty jsou: 80 (HTTP), 443 (HTTPS), 22 (SSH), 21 (FTP), 25 (SMTP), 3306 (MySQL), 5432 (PostgreSQL), 6379 (Redis), 27017 (MongoDB) a 8080/8443 (alternativní HTTP/HTTPS). Při řešení problémů s konektivitou začněte portem, na kterém je vaše služba nakonfigurována naslouchat.

TCP (Transmission Control Protocol) porty používají třícestné handshaking, díky čemuž jsou spolehlivě testovatelné. UDP (User Datagram Protocol) porty jsou bezspojové — pakety jsou odesílány bez navázání spojení, což činí vzdálené testování UDP portů nespolehlivým. Tento nástroj testuje pouze TCP porty.

Spusťte tento nástroj pro kontrolu portů zvenčí vaší sítě. Pokud se port zobrazuje jako uzavřený, ale očekáváte, že je otevřený, pravděpodobně ho blokuje firewall. Časté příčiny: pravidla cloudových bezpečnostních skupin (AWS, GCP, Azure), pravidla UFW/iptables na serveru nebo firewall na úrovni sítě u poskytovatele hostingu.

Pro jednorázové kontroly je tento nástroj ideální. Pro průběžné monitorování portů s okamžitými upozorněními při neočekávaném uzavření portu AlertSleep podporuje monitorování TCP portů s intervalem kontrol 1 minuta a vícekanálovými upozorněními (e-mail, Slack, SMS, telefonní hovor).