Port-Scan-Tool
Port-Scan PRO
Single-Node Port-Scan mit TCP SYN/Connect-Methoden, Service-Fingerprint-Erkennung, schnellen Port-Voreinstellungen (Web/SSH/Datenbank/Mail), bis zu 10 Ports pro Scan, detaillierter Fehlerdiagnose und Report-Bildexport.
| Port | Service | Status | Latenz / Fehler |
|---|
Über Online-Port-Scan und Konnektivitätsdiagnose
Dieses Tool ermöglicht präzise Port-Sondierung von einem bestimmten Edge-Knoten (Agent) zu Ihrem Server. Äußerst effektiv zur Fehlerbehebung bei Port-Zugriffsproblemen durch Firewall-Blockierung, Cloud-Sicherheitsgruppen-Fehlkonfiguration oder Routing-Blackholes.
- Einzelne IP-Beschränkung: Um böswillige Sondierung und Ressourcenmissbrauch zu verhindern, sind nur einzelne öffentliche IPv4- oder IPv6-Adressen erlaubt. CIDR-Bereiche und Domain-Auflösung werden nicht unterstützt. Private Netzwerkadressen werden auf Infrastrukturebene streng blockiert.
- Scan-Ratenlimit: Um eine faire Nutzung öffentlicher Ressourcen zu gewährleisten, sind nicht authentifizierte Benutzer auf 10 Scans pro Stunde beschränkt.
- Service-Fingerprint-Erkennung: Wenn aktiviert, versucht das System, den spezifischenice und die Version auf offenen Ports zu erraten (z.B. nginx/1.18.0, OpenSSH 8.2p1).
- Detaillierte Fehlerausgabe: Wenn aktiviert, können Sie den spezifischen Netzwerkblockierungsgrund klar sehen (z.B. TCP RST von Firewall oder Timeout durch Routing-Drop).
- Statuserklärung: Offen bedeutet, dass der Server lauscht und Verbindungen akzeptiert; Geschlossen bedeutet, dass der Server die Verbindung explizit abgelehnt hat (RST empfangen); Gefiltert bedeutet, dass die Anfrage von der Firewall ohne Antwort verworfen wurde (Timeout).
Was ist der Unterschied zwischen TCP SYN und TCP Connect Scan?
TCP SYN (Halb-offen) Scan sendet SYN-Pakete und analysiert Antworten ohne Handshake-Abschluss. TCP Connect Scan stellt vollständige Verbindungen her. SYN-Scan ist schneller und unauffälliger.
Was bedeutet der Status Gefiltert?
Gefiltert bedeutet, dass der Port durch eine Firewall geschützt ist, die Pakete ohne Antwort verwirft, sodass nicht festgestellt werden kann, ob ein Service läuft.
Warum ist Service-Fingerprint-Erkennung nützlich?
Service-Fingerprint-Erkennung identifiziert den tatsächlichen Service und die Version auf einem offenen Port und hilft Ihnen zu verstehen, welche Anwendungen exponiert sind.
Welche Ports sollte ich zuerst scannen?
Häufige Ports sind 80/443 (HTTP/HTTPS), 22 (SSH), 3389 (RDP), 3306 (MySQL). Verwenden Sie Schnellvoreinstellungen für effizientes Scannen.