Portscanner

Das Scannen von Ports ist legal, wenn es auf Servern durchgeführt wird, die Sie besitzen oder für die Sie eine ausdrückliche schriftliche Erlaubnis zum Testen haben. Das Scannen von Servern ohne Autorisierung kann in vielen Rechtsordnungen gegen Computermissbrauchsgesetze verstoßen, einschließlich des Computer Fraud and Abuse Act in den Vereinigten Staaten und ähnlicher Gesetzgebung weltweit. Holen Sie stets die entsprechende Autorisierung ein, bevor Sie ein Netzwerk scannen, das Ihnen nicht gehört. Nicht autorisiertes Port-Scannen kann rechtliche Konsequenzen, die Kündigung Ihres Dienstes durch Ihren ISP und die Blockierung durch die Firewall des Ziels zur Folge haben.

Das Tool enthält vordefinierte Listen der am häufigsten verwendeten Ports, die wichtige Dienste wie HTTP (80), HTTPS (443), SSH (22), FTP (21), SMTP (25), DNS (53), MySQL (3306), PostgreSQL (5432) und viele weitere abdecken. Sie können auch einen benutzerdefinierten Portbereich festlegen, wenn Sie bestimmte Ports überprüfen möchten, die nicht in den vordefinierten Listen enthalten sind. Diese Flexibilität macht das Tool sowohl für schnelle allgemeine Scans als auch für gezielte Sicherheitsüberprüfungen geeignet.

Die Scandauer hängt von der Anzahl der überprüften Ports und der Reaktionsfähigkeit des Zielhosts ab. Ein typischer Scan gängiger Ports dauert in der Regel zwischen einigen Sekunden und einer Minute. Das Scannen aller 65535 Ports eines Hosts dauert erheblich länger und kann Intrusion-Detection-Systeme auslösen. Für die meisten Anwendungsfälle bietet das Scannen der 100 bis 1000 häufigsten Ports eine gute Balance zwischen Geschwindigkeit und Abdeckung. Das Tool zeigt den Fortschritt in Echtzeit an, sodass Sie den Scan während der Ausführung überwachen können.

Standard-TCP-Connect-Scanning ist eine nicht-invasive Technik, die lediglich prüft, ob ein Port offen ist – ähnlich wie es ein normaler Client beim Verbinden mit einem Dienst tun würde. Es nutzt keine Schwachstellen aus und verursacht keine Schäden am Zielsystem. Aggressive Scantechniken oder sehr schnelles Scannen von Ports können jedoch Sicherheitswarnungen auf dem Zielhost auslösen. Scannen Sie immer mit einer angemessenen Geschwindigkeit und beachten Sie etwaige Rate-Limits oder Sicherheitsrichtlinien.

Ein Port wird als gefiltert angezeigt, wenn der Scanner keine Antwort erhält, typischerweise weil eine Firewall oder ein Netzwerksicherheitsgerät die Sondierungspakete blockiert. Dies unterscheidet sich von einem geschlossenen Port, der die Verbindung aktiv ablehnt. Gefilterte Ports weisen darauf hin, dass das Ziel durch eine Firewall geschützt ist, die unbefugten Datenverkehr stillschweigend verwirft – was im Allgemeinen eine gute Sicherheitshaltung darstellt. Wenn Sie Ihren eigenen Server scannen und unerwartete gefilterte Ports sehen, überprüfen Sie Ihre Firewall-Regeln, um sicherzustellen, dass die richtigen Ports geöffnet sind.