Vielleicht wissen Sie es noch nicht, aber öffnen Sie Ports - im Gegensatz zuDie meisten offenen Programme sind nicht gut. In der Tat sollten Sie sie um jeden Preis vermeiden. Lassen Sie uns gleich etwas klarstellen. Wenn wir über offene Ports sprechen, sprechen wir über mögliche offene Türen zu Ihrer Ausrüstung. Und wenn böswillige Personen diese Türen finden, können sie diese nutzen, um Zugang zu erhalten. Dies ist sicherlich nicht etwas, was Sie wollen. Aus diesem Grund wurden Port-Scanner erfunden und wir möchten Ihnen die zehn besten kostenlosen Port-Scanner vorstellen, die wir finden konnten.
Wir beginnen den heutigen Artikel mit einem Absturznatürlich auf Netzwerkanschlüssen. Wir sagen Ihnen, was sie sind und was nicht. Wir erklären auch den Unterschied zwischen bekannten und anderen Ports. Wir werden dann ein wenig ablenken und über Sicherheit sprechen. Wir lassen Sie wissen, warum Sie nicht verwendete Ports geschlossen halten und die von Ihnen verwendeten Ports sichern sollten. Wir werden dann mit unserer Top-10-Liste der besten Scanner für freie Ports fortfahren. Zu jedem Eintrag in unserer Liste geben wir Ihnen einen kurzen Überblick über das Produkt und einige seiner Hauptfunktionen.
Was ist eigentlich ein Hafen?
Ports sind in einem Satz die Netzwerk-Gatewaysin Ausrüstung. Lassen Sie uns erklären. Computer können viele verschiedene Dinge gleichzeitig tun. Und für einige dieser Dinge ist möglicherweise Zugriff auf das Netzwerk erforderlich. In der Regel verfügen Computer jedoch nur über eine Netzwerkschnittstelle. Ports wurden erfunden, um verschiedene Prozesse eine gemeinsame Netzwerkschnittstelle teilen zu lassen.
Denken Sie beispielsweise an einen Server, der gerade ausgeführt wirdsowohl ein Webserver als auch ein FTP-Server, eine sehr häufige Kombination. Woher weiß das Betriebssystem, wenn eine Anfrage eingeht, ob es diese an den Web- oder FTP-Server senden soll? Ports verwenden. Eine Anforderung für den Webserver verwendet Port 80, während eine Anforderung für den FTP-Server Port 22 verwendet.
Ports sind keine physische Sache, sondern nur eineNummern von 0 bis 65535, die zum Header der in einem Netzwerk übertragenen Datenpakete hinzugefügt werden. Und sie sind auch nicht zufällig. Naja, eigentlich sind sie manchmal. Mehr dazu später.
Auf die Sache, die für all das wichtig istArbeit ist, dass jeder sich darüber einigt, welcher Port für was verwendet werden soll. Der zuvor erwähnte Webserver erwartet beispielsweise, dass Anforderungen Port 80 verwenden. Ihr Webbrowser muss dann Port 80 verwenden, um die Anforderung an den Webserver zu senden.
Bekannte Häfen
Die Notwendigkeit zu vereinbaren, welcher Port gelöst wurdeschon früh durch die Standardisierung der Ports. Die Internet Assigned Numbers Authority (IANA, dieselbe Organisation, die auch IP-Adressen zuweist) ist für die Aufrechterhaltung der offiziellen Zuweisungen von Portnummern für bestimmte Verwendungszwecke verantwortlich.
Unter der Kontrolle der IANA werden die ersten 1024 Portswurden offiziell verschiedenen Diensten zugeordnet. Eigentlich ist das nicht ganz richtig. Einige Hafenzuweisungen werden von der IANA nicht offiziell genehmigt. Sie standen zur Verfügung, und einige Organisationen begannen, sie für ihren Zweck zu verwenden - oft bevor die IANA damit begann, ihre Zuordnung zu kontrollieren -, und durch ihre Verwendung blieb ihre Verwendung hängen.
Heutzutage kennen viele von uns einige vondiese Häfen. Es gibt Port 80 für das Web und 21 für FTP, wie bereits erwähnt. Wir kennen auch Port 22 für SSH oder Port 53 für DNS. Nicht alle der ersten 1024 Ports wurden zugewiesen und einige sind noch verfügbar, aber ihre Anzahl nimmt ab.
Andere Häfen
Bekannte Ports machen also die ersten 1024 auswas ist mit den 64512 anderen? Die Ports 1024 bis 49151 werden als registrierte Ports bezeichnet. Diese werden ebenfalls von der IANA kontrolliert und vergeben. Jede Organisation kann sie für ihren spezifischen Zweck anfordern. So wurde beispielsweise Port 1433 zum Port für Microsoft SQL Server oder Port 47001 zum Port für den Windows-Remoteverwaltungsdienst. Da das Internet so ist, wie es ist, werden mehrere Ports in diesem Bereich für bestimmte Zwecke verwendet, ohne bei der IANA registriert worden zu sein.
Häfen von 49152 bis 65535werden als kurzlebige Häfen bezeichnet. Sie werden vorübergehend von Anwendungen zur Unterscheidung von Streams verwendet. Stellen Sie sich einen Webserver vor. Es können mehrere Clients gleichzeitig eine Verbindung herstellen. Wenn alle Port 80 verwenden, kann es für den Server schwierig sein, sicherzustellen, dass er Antworten an den richtigen Anforderer sendet. Die erste Verbindung wird also über Port 80 hergestellt, wonach sich Server und Client auf eine kurzlebige Portnummer einigen, die für den Rest ihres Austauschs verwendet wird.
Sie sollten nicht verwendete Ports geschlossen lassen
Auf einem Computer kann der Portstatus entweder offen sein,geschlossen oder Stealth. Ein offener Port bedeutet, dass der Computer aktiv auf Verbindungsanfragen an diesem Port wartet. Es ist ein aktiver Hafen. Ein geschlossener Port akzeptiert, wie der Name schon sagt, keine eingehenden Verbindungen. Stattdessen wird auf jede Anforderung geantwortet, dass der Port geschlossen wird. Stealth-Ports sind etwas anders. Ein Gerät, das versucht, eine Verbindung zu diesen Ports herzustellen, erhält nicht einmal eine Antwort.
Jeder offene Port ist eine offene Tür zumComputer. Und böswillige Benutzer werden mit Sicherheit versuchen, diese offenen Türen auszunutzen, um Zugang zum Computer zu erhalten. Angenommen, Sie haben den FTP-Port 21 geöffnet, obwohl Sie FTP nicht wirklich verwenden. Ein Hacker könnte dann diesen offenen Port verwenden, um eine Sicherheitsanfälligkeit der FTP-Software auszunutzen, die auf dem Computer ausgeführt wird, um schädliche Software zu injizieren.
Und wenn Sie nicht einmal FTP verwenden, sind Sie es auchMöglicherweise wurde der FTP-Server nicht aktualisiert, und er enthält möglicherweise ausnutzbare Sicherheitsanfälligkeiten. Aus diesem Grund ist es so wichtig, sicherzustellen, dass nicht verwendete Ports entweder geschlossen oder verborgen sind.
Und Sie sollten auch die von Ihnen verwendeten Ports schützen
Was den Beitrag betrifft, den Sie tatsächlich verwenden, sind sie esnoch offene Türen und könnte für böswillige Aktivitäten verwendet werden. Aus diesem Grund müssen Sie die offenen Ports schützen. Dies kann auf verschiedene Arten geschehen, wobei die grundlegendste darin besteht, Ihr Betriebssystem und andere Software auf dem neuesten Stand zu halten. Die meisten Softwarehersteller veröffentlichen häufige Patches, um entdeckte Schwachstellen zu beheben. Sie können sich auch durch die Verwendung von Firewalls und Intrusion Detection- und / oder Prevention-Systemen schützen.
Unsere Top 10 der besten Free Port Scanner
Portscanner sind Ihre erste Verteidigungslinie. Mithilfe dieser Informationen können Sie feststellen, welche Ports geöffnet, geschlossen und auf Ihren Geräten verborgen sind. Wenn Sie ein Gerät nach offenen Ports durchsuchen, werden Sie häufig überrascht. Es wird Häfen geben, von denen Sie nicht einmal wussten, dass sie geöffnet sind. Der Port-Scanner - oder Port-Checker - informiert Sie darüber, was auf jedem Gerät zu tun ist. Und denken Sie daran, dass Hacker auch Port-Scanner verwenden, um offene Türen zu den Systemen zu finden, auf die sie zugreifen möchten.
Port-Scanner kommen es zwei Hauptform. Die erste ist eine Software, die Sie auf einem Computer installieren und von dort ausführen. Alternativ werden einige Scanner von einer Webseite ausgeführt. Beides hat Vor- und Nachteile.
Zum Beispiel sind die webbasierten Scanner großartigweil sie von überall her verwendet werden können, ohne etwas zu installieren. Sie melden, welche Ports außerhalb Ihres Netzwerks geöffnet sind. Dies hat einen Nachteil. Ein Port könnte auf einem Gerät offen sein, aber außerhalb Ihres Netzwerks als geschlossen oder verdeckt erscheinen, da eine Firewall ihn blockiert. In einer solchen Situation sind Sie immer noch anfällig für einen Insiderangriff. Und seien Sie versichert, dass diese überhaupt nicht ungewöhnlich sind.
Ihre beste Wette ist wahrscheinlich eine Kombination auswebbasierte und installierte Software-Scanner. In Kombination bieten sie Ihnen vollständige Transparenz über die von außen und von innerhalb Ihres Netzwerks geöffneten Bereiche.
Genug gesagt; Hier ist unsere Top-10-Liste der besten Scanner für freie Ports:
- SolarWinds Free Port Scanner
- Zenmap
- PortChecker Port Scanner
- Öffnen Sie den Port Scanner
- IP Fingerprints Network Port Checker
- Free Port Scanner
- Port Checker
- WhatIsMyIP Port Scanner
- TCPView
- Spiceworks IP Scanner
1. SolarWinds Free Port Scanner (KOSTENFREIER DOWNLOAD)
SolarWinds ist einer der Hauptakteure in der BrancheBereich Vernetzungstools. Es ist auch dafür bekannt, einige sehr nützliche kostenlose Tools zu veröffentlichen. Der SolarWinds Free Port Scanner ist einer davon. Die Software ist nur für Windows verfügbar und wird über eine grafische Benutzeroberfläche oder als Befehlszeilentool ausgeführt.
Standardmäßig scannt der Scanner Ihr Netzwerk nachErmitteln Sie die gesamte IP-Adresse. Anschließend können Sie alle Geräte scannen oder die Bereichseinstellung ändern, um eine Teilmenge Ihrer Geräte zu scannen. Sie können auch die zu testenden Ports angeben. Standardmäßig werden nur bekannte Ports getestet. Sie können dies jedoch außer Kraft setzen, indem Sie einen eigenen Bereich oder eine Liste von Portnummern angeben. Mit erweiterten Einstellungen können Sie nur TCP- oder UDP-Ports scannen, eine Ping-Überprüfung, eine DNS-Auflösung oder einen Betriebssystemidentifikationstest durchführen.
Als Ergebnis gibt die Software eine Liste der zurückStatus aller getesteten Geräte. Sie können sich vorstellen, dass dies eine lange Liste sein könnte. Glücklicherweise können Sie mit dem System Filter anwenden und beispielsweise nur Geräte mit offenen Ports auflisten. Wenn Sie auf ein Gerät klicken, wird das Fenster mit den Anschlussdetails angezeigt. Auch hier werden alle Ports im Scanbereich aufgelistet, und Sie können erneut einen Filter anwenden und nur die offenen Ports anzeigen.
Offizieller Downloadlink: https://www.solarwinds.com/free-tools/port-scanner
2. Zenmap
Zenmap ist ein Open-Source-GUI-Frontend für Nmap, akostenloses Dienstprogramm zum Testen von Netzwerken, das seit über 20 Jahren sehr beliebt ist. Die Software, die unter Windows, Linux, BSD und Mac OS läuft, testet viel mehr als nur Ports.
Obwohl seine Benutzeroberfläche nicht sehr istanspruchsvoll, es macht seinen Job gut. Es werden alle Ports auf allen Computern durchsucht, die mit Ihrem Netzwerk verbunden sind. Anschließend werden Folgetests für die erkannten offenen Ports durchgeführt. Sie können auch einen vollständigen Scan durchführen, alle TCP-Ports oder alle UDP-Ports scannen. Es gibt auch einen intensiven Scan, der eine Stealth-Methode verwendet, bei der die Tests nicht von den getesteten Geräten als Verbindung protokolliert werden. Diese können jedoch lange dauern. Erwarten Sie, dass es für ein Gerät mehr als 90 Minuten dauert.
3. PortChecker Port Scanner
Der PortChecker Port Scanner ist webbasiertScanner. Es ist ein großartiges Tool, obwohl nicht alle Ports überprüft werden. Der Dienst testet 36 der wichtigsten und anfälligsten bekannten Ports auf Zugänglichkeit über das Internet. Es wird auch getestet, ob auf jedem offenen Port ein Dienst ausgeführt wird. Es besteht auch die Möglichkeit, einen kürzeren Scan durchzuführen, bei dem nur 13 Ports getestet werden.
Die getesteten Ports umfassen FTP-Daten undTFTP, SFTP, SNMP, DHCP, DNS, HTTPS, HTTP, SMTP, POP3, POP3-SSL, IMAP-SSL, SSH und Telnet, um nur die wichtigsten zu nennen. Die Scanergebnisse werden auf der Webseite als Tabelle angezeigt. Wenn Sie einen schnellen und fehlerfreien Test der gängigsten Ports benötigen, ist der kostenlose PortChecker Port Scanner möglicherweise genau das richtige Werkzeug für Sie.
4. Öffnen Sie den Port Scanner
Der Open Port Scanner von WebToolHub ist ein andererKostenloser Online-Port-Checker. Das System erfordert die Eingabe einer IP-Adresse und einer Liste der zu überprüfenden Ports. Sie können jeweils nur 10 Portnummern eingeben, sodass Sie es mehrmals ausführen müssen, um weitere zu testen. Sie müssen jedoch keine einzelnen Portnummern eingeben. Das System unterstützt einen Bereich von 21 bis 29, solange er nicht länger als 10 ist. Es scheint ein besseres Tool für die schnelle Überprüfung bestimmter Ports zu sein, als ein vollständiges Tool zur Schwachstellenbewertung.
Sobald der Scan abgeschlossen ist, was ziemlich schnell ist,Die Ergebnisse werden in einem Tabellenformat mit dem Status der einzelnen Ports sowie dem für diesen Port registrierten Dienst angezeigt. Die Ergebnistabelle kann in eine CSV-Datei exportiert werden. Und während Sie sich auf der WebToolHub-Website befinden, möchten Sie möglicherweise einen Blick auf einige der anderen kostenlosen Tools werfen, z. B. auf einen IP-Standortprüfer, einen Backlinks-Prüfer, eine WHOIS-Suchfunktion und einen Ping-Test.
5. IP Fingerprints Network Port Checker
IP Fingerprints ist eine weitere Website, auf der Siefinden Sie eine Reihe von kostenlosen und nützlichen Tools, darunter der Network Port Checker. Um es zu verwenden, geben Sie einfach eine IP-Adresse und einen Bereich von zu überprüfenden Ports ein. Obwohl die Anzahl der gescannten Ports nicht begrenzt ist, werden Sie gewarnt, dass das Scannen einer Anzahl von Ports über 500 eine Weile dauern kann und dass ein großer Bereich einen Scan startet, der möglicherweise nie endet.
Dieses Tool behauptet, umgehen zu könnenFirewalls. Dies erfolgt mithilfe von SYN-Anforderungen. Eine echte Verbindung wird also nie geöffnet und viele Firewalls lassen die SYN-Anfrage durch. Ob es durch die Firewall geht oder nicht, ist nicht völlig relevant. Dies ist immer noch ein sehr guter Test, unabhängig davon, welche Methode von Hackern verwendet wird.
6. Free Port Scanner
Der Free Port Scanner ist eine Windows-Freeware, diekann von der Major Geeks-Website heruntergeladen werden. Mit diesem Tool können Sie Bereiche von Ports scannen. Die Anzahl der gescannten Ports ist nicht begrenzt, sodass Sie entscheiden können, alle Ports zu scannen, wenn Sie Zeit zum Beenden haben.
Standardmäßig möchte das Tool Ihre eigenen scannenIP-Adresse für offene Ports aus einer eigenen Standardliste von Ports. Die Dauer des Scans ist erwartungsgemäß proportional zur Anzahl der gescannten Ports. Und es ist langsamer, wenn Ports auf einem anderen Gerät getestet werden. Das Testen aller Ports Ihres Routers kann beispielsweise den ganzen Tag dauern. Die Ergebnisse können offene oder geschlossene Ports oder beides anzeigen. Das Tool verfügt über keine Dokumentation und es ist nicht klar, welche Testmethode verwendet wird. Es scheint auch, dass es nur TCP-Ports testet, nicht UDP.
7. Port Checker
Port Checker ist das beste Windows-Toolvon Softpedia heruntergeladen. Die Software hat keinen Installer. Sie laden einfach die Zip-Datei herunter, extrahieren die ausführbare Datei und führen sie aus. Die ausführbare Datei ist klein und erfordert keine Installation, sodass Sie sie von einem USB-Stick ausführen können.
Die Benutzeroberfläche des Tools ist einfach und unkompliziertbenutzen. Sie geben einfach eine IP-Adresse ein und wählen eine Portnummer aus einer Dropdown-Liste aus. Die beiden Hauptbeschränkungen dieses Tools bestehen darin, dass Sie keinen Port scannen können, nur die aus der Liste, und dass nur ein Port pro Lauf gescannt wird. Trotz seiner Einschränkungen ist Port Checker ein großartiges Tool, wenn Sie nur prüfen müssen, ob ein bestimmter Port offen ist oder nicht.
8. WhatIsMyIP Port Scanner
Jeder Netzwerkadministrator kennt WhatIsMyIP.com. Die Site wird normalerweise zum Überprüfen der öffentlichen IP-Adresse eines Hosts verwendet. Was Sie möglicherweise nicht wissen, ist, dass die Site auch andere Tools enthält. Und einer von ihnen ist der Port-Scanner. Das Hauptmerkmal des WhatIsMyIP-Port-Scanners ist seine Geschwindigkeit. Sogar ein Scan mit mehreren Ports wird innerhalb von Sekunden abgeschlossen.
Das webbasierte Tool ist ebenfalls ein ziemlich einzigartigesAnders als bei allen anderen ähnlichen Tools: Die Möglichkeit, nach „Thema“ zu scannen. Sie werden tatsächlich als Pakete und nicht als Themen bezeichnet und enthalten jeweils eine bestimmte Anzahl von verwandten Ports. Zum Beispiel gibt es ein Spiele-Paket, das die normalerweise für Online-Spiele verwendeten Ports scannt, oder ein Web-Paket, das die Ports FTP (20 und 21), HTTP (80) und HTTPS (8080) enthält. Es gibt sogar ein Malicious-Paket, das Ports enthält, die häufig von Malware und Hackern verwendet werden.
9. TCPView
TCPView - das Sie direkt von herunterladen könnenMicrosoft unterscheidet sich sehr von den anderen Scannern auf unserer Liste. Anstatt Ports zu überprüfen, werden alle auf einem Computer ausgeführten Prozesse überprüft und aufgelistet, welcher Port welchem Prozess zugeordnet ist. Für jeden Prozess wird auch die Anzahl der eingehenden und ausgehenden Bytes und Pakete aufgelistet. Der Ansatz ist gründlicher als das Scannen von Ports und listet alle offenen Ports auf einem Computer auf.
TCPView zeigt Prozesse und passende Ports anund aktualisieren Sie jede Sekunde, jede zweite Sekunde oder alle fünf Sekunden. Neue Prozesse werden in grüner Farbe markiert, während gerade gestoppte Prozesse in der Liste verbleiben, die einige Sekunden lang in roter Farbe markiert ist. Prozesse, deren Status sich geändert hat, sind gelb markiert.
10. Spiceworks IP Scanner
Der Spiceworks IP Scanner besteht aus zwei KomponentenSystem. Es gibt das Dashboard, das online ist, und einen kleinen Überwachungsagenten, den Sie auf Ihrem Computer installieren müssen. Der Agent sendet die erfassten Daten an das cloudbasierte Dashboard, in dem Sie die Scanergebnisse anzeigen können. Agenten sind für Linux, Windows und Mac OS verfügbar. Das Tool ist kostenlos, aber werbefinanziert.
Der IP-Scanner erkennt automatisch alle angeschlossenen GeräteBei Geräten und Berichten werden die MAC-Adresse, die IP-Adresse und der Hostname des Geräts, der Name des Herstellers, das Betriebssystem und - und dies ist der wichtige Teil für uns - eine Liste der offenen Ports aufgeführt.
Einpacken
Es gibt keinen klaren Gewinner, wenn es darum gehtScanner zu portieren. Wir haben Ihnen zehn sehr unterschiedliche Werkzeuge gezeigt. Jeder hat Vor- und Nachteile. Aber mit all diesen Tools, die kostenlos zur Verfügung stehen, können Sie immer eine Kombination von Tools verwenden, die genau auf Ihre Bedürfnisse zugeschnitten ist. Persönlich habe ich sie alle verwendet und festgestellt, dass jeder einen gewissen Wert hat und in bestimmten Situationen das perfekte Werkzeug ist.
Bemerkungen