Talvez você ainda não saiba, mas abra portas - ao contrárioa maioria dos softwares abertos - não é bom. De fato, você deve evitá-los a todo custo. Vamos esclarecer algo logo de cara. Quando falamos de portas abertas, estamos falando de possíveis portas abertas para o seu equipamento. E quando pessoas mal-intencionadas encontram essas portas, elas podem usá-las para obter acesso. Isso certamente não é algo que você deseja. É por isso que os scanners de portas foram inventados e estamos prestes a apresentar os dez melhores scanners de portas gratuitos que pudemos encontrar.
Começaremos o artigo de hoje, apresentando uma falhacurso sobre portas de rede. Vamos dizer o que são e o que não são. Também explicaremos a diferença entre portas conhecidas e outras portas. Vamos desviar um pouco e falar sobre segurança. Informaremos por que você deve manter as portas não utilizadas fechadas e proteger as que você usa. Em seguida, prosseguiremos com a lista dos 10 melhores dos melhores scanners de porta grátis. Para cada entrada em nossa lista, forneceremos uma breve revisão do produto e de alguns de seus principais recursos.
O que é um porto de qualquer maneira?
Em uma frase, portas são os gateways de redeno equipamento. Vamos explicar. Os computadores podem fazer muitas coisas diferentes ao mesmo tempo. E várias dessas coisas podem exigir acesso à rede. Mas normalmente, os computadores têm apenas uma interface de rede. As portas foram inventadas para permitir que diferentes processos compartilhem uma interface de rede comum.
Por exemplo, pensa em um servidor executandoum servidor web e um servidor FTP, uma combinação muito comum. Quando uma solicitação é recebida, como o sistema operacional sabe se deve enviá-la para os servidores Web ou FTP? Usando portas. Uma solicitação para o servidor da Web usará a porta 80, enquanto uma solicitação para o servidor FTP usará a porta 22.
Portas não são uma coisa física, são apenasnúmeros de 0 a 65535 que são adicionados ao cabeçalho dos pacotes de dados transmitidos em uma rede. E eles também não são aleatórios. Bem, na verdade são algumas vezes. Mais sobre o seu mais tarde.
Uma coisa importante para tudo issoO trabalho é que todos concordem em qual porta usar para quê. Por exemplo, o servidor da web mencionado anteriormente espera que as solicitações usem a porta 80. Seu navegador da web deve usar a porta 80 para enviar a solicitação ao servidor da web.
Portas conhecidas
A necessidade de concordar em qual porta foi resolvidadesde o início, padronizando as portas. A Autoridade de números atribuídos à Internet (IANA, a mesma organização que também atribui endereços IP) é responsável por manter as atribuições oficiais de números de portas para usos específicos.
Sob o controle da IANA, as primeiras 1024 portasforam oficialmente designados para diferentes serviços. Na verdade, isso não é completamente verdade. Algumas atribuições de portas não são oficialmente sancionadas pela IANA. Eles estavam disponíveis e alguma organização começou a usá-los para seus fins - geralmente antes que a IANA começasse a controlar suas atribuições - e, através do uso, seu uso continuava.
Hoje, muitos de nós estão familiarizados com váriosessas portas. Há a porta 80 para web e 21 para FTP, como mencionado anteriormente. Também estamos familiarizados com a porta 22 para SSH ou 53 para DNS. Nem todas as primeiras 1024 portas foram atribuídas e algumas ainda estão disponíveis, mas seu número está diminuindo.
Outras portas
As portas conhecidas são as primeiras 1024, entãoe os 64512 outros? Bem, as portas 1024 a 49151 são o que chamamos de portas registradas. Esses também são controlados e designados pela IANA. Qualquer organização pode solicitá-los para sua finalidade específica. É assim que, por exemplo, a porta 1433 se tornou a porta do servidor Microsoft SQL ou a porta 47001 se tornou a porta do Serviço de Gerenciamento Remoto do Windows. Porém, como a Internet é o que é, várias portas desse intervalo são usadas para fins específicos sem ter sido registrado na IANA.
Quanto às portas que variam de 49152 a 65535, elassão referidos como portas efêmeras. Eles são usados temporariamente pelos aplicativos para diferenciar fluxos. Pense em um servidor web. Vários clientes podem se conectar a ele ao mesmo tempo. Se todos eles usassem a porta 80, pode ser difícil para o servidor garantir que ele envie respostas para o solicitante certo. Portanto, a conexão inicial é feita na porta 80, após a qual o servidor e o cliente “concordam” com um número efetivo de porta que será usado pelo restante da troca.
Você deve manter as portas não utilizadas fechadas
Em um computador, o status das portas pode estar aberto,fechado ou furtivo. Uma porta aberta significa que o computador está "escutando" ativamente as solicitações de conexão nessa porta. É uma porta ativa. Uma porta fechada, como o próprio nome indica, não aceita conexões de entrada. Em vez disso, ele responderá a qualquer solicitação de que a porta esteja fechada. Portas furtivas são um pouco diferentes. um dispositivo que tenta se conectar a essas portas nem sequer recebe uma resposta.
Qualquer porta aberta é uma porta aberta para ocomputador. E usuários mal-intencionados certamente tentarão explorar essas portas abertas para obter acesso ao computador. Por exemplo, digamos que você tenha a porta 21 do FTP aberta, embora não esteja realmente usando o FTP. Um hacker poderia então usar essa porta aberta para explorar uma vulnerabilidade do software FTP em execução no computador para injetar software malicioso.
E se você não está usando FTP, é provável que estejapode não ter atualizado o servidor FTP e pode muito bem conter vulnerabilidades exploráveis. É por isso que é tão importante garantir que as portas não utilizadas sejam fechadas ou ocultas.
E você também deve proteger as portas que você usa
Quanto à postagem que você está realmente usando, elas sãoainda abre portas e pode ser usado para atividades maliciosas. É por isso que você precisa proteger as portas abertas. Isso pode ser feito de várias maneiras, a mais básica delas é manter o sistema operacional e outros softwares atualizados. A maioria dos editores de software lança patches frequentes para solucionar vulnerabilidades descobertas. Outra maneira de se proteger é usando firewalls e sistemas de detecção e / ou prevenção de intrusões.
Os 10 melhores scanners de porta grátis
Os scanners portuários são sua primeira linha de defesa. Eles ajudarão você a descobrir quais portas estão abertas, fechadas e furtivas em seu equipamento. A varredura de um dispositivo em busca de portas abertas geralmente revela surpresas. Haverá portas que você nem sabia que estavam abertas. O scanner de portas - ou o verificador de portas - informará o que precisa ser feito em cada dispositivo. E lembre-se de que os hackers também usarão os scanners de portas para encontrar portas abertas para os sistemas que desejam acessar.
Os scanners de porta têm duas formas principais. O primeiro é um software que você instala em um computador e executa a partir daí. Como alternativa, alguns scanners são executados em uma página da web. Existem vantagens e desvantagens para ambos.
Por exemplo, os scanners baseados na Web são ótimosporque eles podem ser usados de qualquer lugar sem instalar nada. Eles reportarão quais portas estão abertas para fora da sua rede. Há uma desvantagem nisso. Uma porta pode estar aberta em um dispositivo, mas parecer fechada ou oculta de fora da sua rede porque um firewall a está bloqueando. Em tal situação, você ainda estaria vulnerável a um ataque interno. E tenha certeza de que isso não é incomum.
É provável que sua melhor aposta use uma combinação descanners de software instalados e baseados na Web. Combinados, eles oferecem uma visibilidade completa do que é aberto de fora e de dentro da sua rede.
Basta dizer; aqui está a lista dos 10 melhores entre os melhores scanners de porta gratuitos:
- Scanner de porta livre SolarWinds
- Zenmap
- PortChecker Port Scanner
- Scanner de porta aberta
- Verificador de porta de rede de impressões digitais IP
- Free Port Scanner
- Verificador de portas
- Scanner de porta WhatIsMyIP
- TCPView
- Scanner IP Spiceworks
1. Scanner de porta livre SolarWinds (DOWNLOAD GRÁTIS)
O SolarWinds é um dos principais players do setorcampo de ferramentas de rede. Também é conhecido por publicar algumas ferramentas gratuitas muito úteis. O SolarWinds Port Scanner gratuito é um deles. O software está disponível apenas para Windows e será executado por meio de uma GUI ou como uma ferramenta de linha de comando.
Por padrão, o scanner varrerá sua rede paradetectar todo o endereço IP. Em seguida, você seleciona para digitalizar em todos os dispositivos ou alterar a configuração do intervalo para digitalizar um subconjunto de seus dispositivos. Você também pode especificar as portas a serem testadas. Por padrão, ele só testará portas conhecidas, mas você pode substituir isso, especificar seu próprio intervalo ou lista de números de portas. Configurações mais avançadas permitem que você verifique apenas as portas TCP ou UDP, faça uma verificação de ping, uma resolução de DNS ou um teste de identificação do sistema operacional.
Como resultado, o software retornará uma lista questatus de todos os dispositivos testados. Você pode imaginar que essa poderia ser uma lista longa. Felizmente, o sistema permitirá aplicar filtros e, por exemplo, listar apenas dispositivos com portas abertas. Clicar em um dispositivo revela o painel de detalhes da porta. Novamente, ele listará todas as portas no intervalo de varredura e, novamente, você pode aplicar um filtro e mostrar apenas as portas que estão abertas.
Link para download oficial: https://www.solarwinds.com/free-tools/port-scanner
2. Zenmap
O Zenmap é um front end de GUI de código aberto para o Nmap, umutilitário gratuito de teste de rede que é imensamente popular há mais de 20 anos. O software, executado em Windows, Linux, BSD e Mac OS, testará muito mais do que apenas portas.
Embora sua interface de usuário não seja muitosofisticado, ele faz bem o seu trabalho. Ele examinará todas as portas em todos os computadores conectados à sua rede. Em seguida, ele executará testes de acompanhamento nas portas abertas que descobriu. Você também pode executar uma verificação completa, verificar todas as portas TCP ou verificar todas as portas UDP. Há também uma varredura intensa que usa uma metodologia furtiva em que os testes não serão registrados pelos dispositivos testados como uma conexão. Mas isso pode levar muito tempo. Espere que demore mais de 90 minutos para um dispositivo.
3. PortChecker Port Scanner
O PortChecker Port Scanner é um software baseado na Web.scanner. É uma ótima ferramenta, embora nem todas as portas estejam marcadas. O serviço testará 36 das portas mais importantes e vulneráveis, bem conhecidas, quanto à acessibilidade na Internet. Ele também testará se um serviço está sendo executado em cada porta aberta. Há também uma opção para executar uma verificação mais curta que só testará 13 portas.
As portas testadas incluem dados e controle FTP,TFTP, SFTP, SNMP, DHCP, DNS, HTTPS, HTTP, SMTP, POP3, POP3 SSL, IMAP SSL, SSH e Telnet, para citar apenas os principais. Os resultados da verificação são exibidos como uma tabela na página da web. Se você precisar de um teste rápido e sujo das portas mais comuns, o PortChecker Port Scanner gratuito pode ser a ferramenta certa para você.
4. Scanner de porta aberta
O Open Port Scanner do WebToolHub é outroverificador de porta on-line gratuito. O sistema exige que você insira um endereço IP e uma lista de portas a serem verificadas. Você pode digitar apenas 10 números de porta por vez, para executá-lo várias vezes para testar mais. Você não precisa inserir números de porta individuais. O sistema oferecerá suporte a um intervalo - como 21 a 29 - desde que não seja superior a 10. Parece ser uma ferramenta melhor para uma verificação rápida de portas específicas que como uma ferramenta completa de avaliação de vulnerabilidades.
Depois que a verificação é concluída, o que é bastante rápido,os resultados são exibidos em um formato de tabela com o status de cada porta, bem como o serviço registrado nessa porta. A tabela de resultados pode ser exportada para um arquivo CSV. E enquanto você estiver no site WebToolHub, poderá dar uma olhada em algumas das outras ferramentas gratuitas, como um verificador de local IP, um verificador de backlinks, um recurso de pesquisa WHOIS e um teste de ping.
5. Verificador de porta de rede de impressões digitais IP
IP FIngerprints é outro site em que vocêencontre um certo número de ferramentas gratuitas e úteis. Entre elas, o Verificador de portas de rede. Para usá-lo, basta digitar um endereço IP e um intervalo de portas a serem verificadas. Embora o número de portas varridas não seja limitado, você será avisado de que um número de portas acima de 500 pode demorar um pouco para varrer e que uma grande variedade iniciará uma varredura que talvez nunca termine.
Esta ferramenta afirma ser capaz de contornarfirewalls. Isso é feito usando solicitações SYN. Portanto, uma conexão real nunca é aberta e muitos firewalls permitirão a solicitação do SYN. Se ele passa pelo firewall ou não, não é totalmente relevante. Este ainda é um teste muito bom, não importa como, pois é um método comum usado por hackers.
6. Free Port Scanner
O Free Port Scanner é um freeware para Windows quepode ser baixado do site da Major Geeks. Você pode usar esta ferramenta para verificar faixas de portas. O número de portas varridas não é restrito, portanto, você pode decidir varrer todas as portas se tiver tempo para matar.
Por padrão, a ferramenta deseja digitalizar seus própriosEndereço IP para portas abertas a partir de sua própria lista padrão de portas. Como seria de esperar, a duração da verificação é proporcional ao número de portas verificadas. E é mais lento ao testar portas em um dispositivo diferente. Por exemplo, o teste de todas as portas do roteador pode demorar o dia todo. Os resultados podem mostrar portas abertas ou fechadas ou ambas. A ferramenta não possui documentação e não está claro qual método de teste é usado. Além disso, parece que ele apenas testa portas TCP, não UDP.
7. Verificador de Portas
Port Checker é uma ferramenta do Windows que é melhorbaixado da Softpedia. O software não possui instalador. basta baixar o arquivo zip, extrair o arquivo executável e executá-lo. O executável é pequeno e não requer instalação, significa que você pode executá-lo a partir de um pendrive.
A interface do usuário da ferramenta é simples e bastante fácilusar. Você simplesmente insere um endereço IP e seleciona um número de porta na lista suspensa. As duas principais limitações dessa ferramenta são que você não pode digitalizar nenhuma porta, apenas as da lista, e que ela digitaliza apenas uma porta por execução. Apesar de suas limitações, o Port Checker é uma ótima ferramenta quando você só precisa verificar se uma porta específica está aberta ou não.
8. Scanner de porta WhatIsMyIP
Todo administrador de rede conhece o WhatIsMyIP.com. O site é comumente usado para verificar o endereço IP público de um host. O que você talvez não saiba é que o site também possui outras ferramentas. E um deles é o seu Port Scanner. O principal ativo do WhatIsMyIP Port Scanner é sua velocidade. Mesmo uma varredura de várias portas será concluída em segundos.
A ferramenta baseada na web também é uma ferramenta bastante exclusivarecurso, diferente de todas as outras ferramentas similares: a capacidade de verificar por "tema" Eles são chamados de pacotes, em vez de temas, e cada um inclui um certo número de portas relacionadas. Por exemplo, há um pacote de jogos que varrerá as portas geralmente usadas para jogos on-line ou um pacote da Web que inclua as portas FTP (20 e 21), HTTP (80) e HTTPS (8080). Existe até um pacote malicioso que inclui portas comumente usadas por malware e hackers.
9. TCPView
TCPView - do qual você pode baixar diretamenteMicrosoft - é muito diferente dos outros scanners da nossa lista. Em vez de verificar as portas, ele verifica todos os processos em execução no computador e lista a porta que está associada a qual processo. Para cada processo, ele também lista o número de bytes e pacotes entrando e saindo. A abordagem é mais completa do que as portas de varredura e listará verdadeiramente todas as portas abertas em um computador.
O TCPView exibirá processos e portas correspondentese atualize a cada segundo, a cada segundo ou a cada cinco segundos. Novos processos são codificados por cores em verde, enquanto os processos que acabaram de permanecer permanecem na lista color = codificados em vermelho por alguns segundos. Os processos cujos status foram alterados são codificados por cores em amarelo.
10. Scanner IP Spiceworks
O Spiceworks IP Scanner é um componente de dois componentessistema. Existe o painel on-line e um pequeno agente de monitoramento que você precisa instalar no seu computador. O agente envia os dados que reúne para o painel baseado em nuvem, onde você pode ver os resultados da varredura. Os agentes estão disponíveis para Linux, Windows e Mac OS. A ferramenta é gratuita, mas é suportada por anúncios.
O scanner IP descobrirá automaticamente todos osdispositivos e o relatório listará o endereço MAC do dispositivo, o endereço IP e o nome do host, o nome do fabricante, o sistema operacional e - e esta é a parte importante para nós agora - uma lista de portas abertas.
Empacotando
Não há realmente um vencedor claro quando se trataportar scanners. Mostramos dez ferramentas muito diferentes. Cada um tem vantagens e deficiências. Mas com todas essas ferramentas disponíveis gratuitamente, nada impede você de usar uma combinação de ferramentas, dependendo de suas necessidades precisas a qualquer momento. Pessoalmente, usei todos eles e descobri que cada um tem algum valor e será a ferramenta perfeita em determinadas situações.
Comentários