TCP-poortcontrole
Controleer of een poort van een server open staat, bijvoorbeeld 443 voor een website of 25 voor e-mail.
Wat doet deze tool?
Met de TCP-poortcontrole zie je of een poort van een server open staat. Een open poort betekent dat er een programma luistert, bijvoorbeeld de webserver op poort 443 of de mailserver op poort 25.
Open, dicht of gefilterd
Open: er luistert iets. Dicht: de server weigert de verbinding. Gefilterd: er komt geen antwoord, meestal omdat een firewall de verbinding laat vallen.
Wat de server zegt
Bij SSH, FTP en mailservers noemt de server direct zijn naam en versie. Die tonen we, zodat je ziet welk programma er draait.
Een vaste lijst poorten
Je kunt een poort kiezen uit de gangbare: 21, 22, 25, 53, 80, 110, 143, 443, 465, 587, 993, 995, 3389, 8080 en 8443. Het is bedoeld voor het controleren van eigen servers, niet voor het afzoeken van andere.
Zo lees je het resultaat
Open betekent dat er een dienst luistert. Dicht betekent dat de server antwoordt dat er niets luistert. Gefilterd betekent dat er helemaal geen antwoord komt, meestal omdat een firewall het verkeer tegenhoudt.
Bij een open poort tonen we soms de eerste tekst die de dienst stuurt, zoals de naam van een mailserver. Daaruit blijkt welke software er draait.
Welke poorten horen open te staan?
Een webserver heeft poort 80 en 443 open, een mailserver poort 25 en vaak 587 en 993. Beheerpoorten zoals 22 (SSH) en 3389 (Remote Desktop) horen niet voor iedereen open te staan. Zet ze achter een VPN of beperk ze tot vaste adressen.
Veelgestelde vragen
Waarom zegt de controle dat poort 25 gefilterd is, terwijl mijn mailserver draait?
De controle komt van onze server. Veel netwerken blokkeren uitgaande verbindingen naar poort 25 om spam tegen te gaan. Het resultaat zegt dus iets over de verbinding vanaf onze plek.
Is het veilig om poort 22 of 3389 open te hebben?
Alleen als het nodig is en goed is beveiligd: sterke wachtwoorden of sleutels, tweestapsverificatie en een firewall die alleen bekende adressen toelaat. Zet het anders dicht.
Wat betekent de tekst bij een open poort?
Dat is de begroeting van de server, zoals "SSH-2.0-OpenSSH_9.6". Het laat zien welk programma en welke versie er draait. Houd die software bijgewerkt.