Проверка портов онлайн — открыт ли порт на сервере

Сеть и домены

Может заинтересовать

Открыт ли порт: состояние, ответ, сервис.

Что проверять

Проверяем TCP-соединение с нашего сервера. «Фильтруется» означает, что порт не ответил вообще — обычно его закрывает фаервол.

Зачем проверять порт

Порт — это дверь, через которую программа принимает соединения извне. Если она закрыта, сервис работает, но до него никто не достучится.

Сайт не открывается Веб-сервер запущен, но порт 80 или 443 закрыт фаерволом. Самая частая причина «сервер работает, а сайта нет».

Почта не отправляется Провайдеры часто блокируют порт 25 для домашних подключений, чтобы через них не рассылали спам. Тогда нужен 587 или 465.

Сервер недоступен извне Подключиться не выходит: порт не проброшен в настройках роутера или закрыт на стороне провайдера.

Проверка после изменений Изменили правило в фаерволе и хотите убедиться, что оно сработало именно снаружи, а не только внутри сети.

Самые частые порты

80, 443Веб: обычный http и защищённый https. Если 443 закрыт — сайт не откроется по https.

25, 465, 587Отправка почты. 25 часто заблокирован провайдером, поэтому пользуются 587 с шифрованием.

110, 143, 993, 995Получение почты: POP3 и IMAP, обычные и защищённые версии.

21, 22Передача файлов: FTP и SSH. Второй безопаснее, поэтому 21 на серверах часто отключают намеренно.

3306, 5432Базы данных MySQL и PostgreSQL. Снаружи должны быть закрыты — открытый порт базы это серьёзный риск.

Закрытый порт — не всегда ошибка

Прежде чем открывать, стоит понять, действительно ли это нужно.

Открыть

Когда это правильно

Веб-сервер должен принимать посетителей
Почтовый сервер отправляет письма
Сервис, к которому подключаются извне

Оставить

Когда лучше не трогать

Порт базы данных — только для сервера
Админка панели управления
Всё, что вы не настраивали сами

Каждый лишний открытый порт — это поверхность для атаки. Боты сканируют адреса круглосуточно и проверяют именно стандартные порты. Открывайте только то, что действительно должно принимать соединения извне.

Частые вопросы

Чем отличается «закрытый» от «фильтруется»?

Это разные вещи, и разница важна для настройки. «Закрытый» — сервер ответил отказом: порт доступен, но на нём никто не слушает. «Фильтруется» — ответа не было вовсе, пакет где-то исчез. Так ведёт себя фаервол, который молча отбрасывает соединения. Если вы только что настроили сервис и видите «фильтруется» — смотрите правила фаервола, а не саму программу.

Почему мой порт открыт локально, но закрыт в проверке?

Самых частых причин три. Первая: сервис слушает только на 127.0.0.1 вместо 0.0.0.0 — проверьте конфигурацию, в MySQL это параметр bind-address. Вторая: порт закрыт фаерволом сервера или облачной группой безопасности. Третья: провайдер блокирует порт на своей стороне — так часто бывает с 25-м портом, чтобы ограничить спам.

Какие порты опасно держать открытыми?

В первую очередь порты баз данных: 3306 (MySQL), 5432 (PostgreSQL), 6379 (Redis), 27017 (MongoDB). Они не должны смотреть в интернет — доступ к базе делается с самого сервера или через SSH-туннель. Redis и MongoDB исторически запускались вообще без пароля, и открытый порт означает, что базу может прочитать кто угодно. Также стоит закрыть 3389 (RDP) и 5900 (VNC) или хотя бы ограничить их по IP.

Законно ли сканировать порты?

Проверять собственные серверы — да, это обычная работа администратора. Массовое сканирование чужой инфраструктуры во многих странах трактуется как разведка перед атакой и может иметь последствия. Наш инструмент намеренно ограничен 15 портами за запрос и не использует агрессивных техник — он для диагностики своего сервера, а не для сканирования сетей.

Мы предлагаем

NEW CASE

Сделаем первый шаг к вашему сайту — напишите нам

Проверка открытых портов