Scanner di porte aperte

Le porte che questo scanner controlla

Questo scanner di base sonda un elenco fisso di 18 porte ben note, tutte su TCP. Non puoi aggiungerne di tue.

Come leggere il risultato

Lo scanner elenca solo le porte che hanno accettato una connessione TCP, quelle aperte, ciascuna con il suo nome di servizio consueto. Una porta chiusa, filtrata da un firewall o su un host irraggiungibile semplicemente non compare: questo scanner di base non distingue tra questi casi. Un risultato vuoto significa che nessuna delle 18 porte ha accettato una connessione (oppure che l’host era irraggiungibile), il che per un host ben protetto è l’esito atteso e sicuro.

Solo host pubblici

La scansione parte da un indirizzo sorgente pubblico condiviso e accetta solo nomi host o IP pubblici di internet. Gli intervalli privati, di loopback e riservati (ad esempio 127.0.0.1, 10.x, 192.168.x, ::1) vengono rifiutati, quindi non puoi usarlo per raggiungere macchine all’interno della tua LAN. Per quello, usa uno scanner sulla tua rete.

Usi legittimi vs problematici

Scansionare i propri host, o host per cui si dispone di esplicita autorizzazione scritta a effettuare test, è normale lavoro operativo. Scansionare l’host di qualcun altro è un’altra questione:

• È spesso lecito negli Stati Uniti secondo la giurisprudenza del Computer Fraud and Abuse Act, purché non si tenti di sfruttare nulla, ma questa non è consulenza legale.
• Può violare i termini di servizio di molti fornitori di cloud e ISP.
• È un reato penale in alcune giurisdizioni (il UK Computer Misuse Act, ad esempio, tratta l’accesso non autorizzato in modo ampio).
• Viene sempre registrato. Il target registra i tentativi di connessione con il tuo IP sorgente e un timestamp.

Note difensive

Una porta aperta non è automaticamente una via d’ingresso: il servizio dietro di essa può comunque richiedere autenticazione. Gli host moderni abbinano un firewall chiuso per impostazione predefinita a servizi autenticati, quindi una scansione rivela la raggiungibilità, non l’accesso. Se trovi una porta aperta inaspettata sul tuo host, verifica quale servizio è associato a essa e se debba davvero essere esposto a internet.

Suggerimenti

• Scansiona dall’esterno della tua rete. Una scansione interna non tiene conto delle regole di firewall e NAT che determinano ciò che la rete pubblica di internet vede davvero.
• Limitati agli host che sei autorizzato a testare. Non puntare mai uno scanner verso infrastrutture di terzi senza autorizzazione.
• Questo è un controllo TCP di base. Non copre UDP, porte personalizzate, rilevamento della versione dei servizi o fingerprinting del sistema operativo. Usa uno scanner locale completo come nmap quando ti serve maggiore profondità.