Utilore

Port prüfen

Domain und Portnummer eingeben und sehen, ob dort von außerhalb Ihres Netzes etwas antwortet. Auf diese Frage läuft fast jede Router- oder Firewall-Einstellung hinaus.

Übliche Ports

Die Anfrage geht an unseren Server, nicht an einen Fremddienst — die geprüfte Seite sieht Sie nicht.

So geht es

  1. Domainnamen eingeben, zum Beispiel example.com.
  2. Port eintragen oder einen der üblichen unten anklicken.
  3. «Prüfen» drücken: offen heißt, die Verbindung wurde angenommen.

Gut zu wissen

Was «offen» und «geschlossen» wirklich heißen

Offen bedeutet, unser Server hat eine TCP-Verbindung aufgebaut: Etwas lauscht und hat uns angenommen. Abgelehnt bedeutet, der Host hat geantwortet, aber auf diesem Port ist nichts — die Maschine lebt. Keine Antwort bedeutet vollständiges Schweigen und deutet meist auf eine Firewall hin, die Pakete verwirft, nicht auf einen toten Server. Das Werkzeug nennt, welcher der drei Fälle eintrat, denn die Abhilfe unterscheidet sich jedes Mal.

Von außen zu prüfen ist der ganze Sinn

Aus dem eigenen Netz heraus sieht fast alles offen aus. Portweiterleitung im Router, eine Firewall-Regel, eine Sicherheitsgruppe in der Cloud — keine davon lässt sich von derselben Seite überprüfen, auf der sie eingerichtet wurde. Diese Prüfung kommt von einem Server ganz woanders her, und genau diesen Blickwinkel braucht man.

Häufige Fragen

Kann ich einen Portbereich scannen?

Nein. Höchstens acht verschiedene Ports je Host und Minute: genug, um einen Dienst zu prüfen, zu wenig, um eine Maschine abzusuchen. Das hier prüft, es scannt nicht.

Warum gilt ein Port, der bei mir läuft, als geschlossen?

Weil Sie im Netz sind und wir nicht. Das ist meist der Befund, nicht der Fehler: Die Regel, die Sie hereinlässt, lässt das Internet nicht herein.

Welche Ports lohnt es zu prüfen?

80 und 443 für eine Website, 22 für SSH, 25 und 587 für E-Mail, 3306 und 5432 für Datenbanken, 3389 für Remotedesktop. Eine Datenbank oder ein Remotedesktop offen im ganzen Internet sind bereits ein Befund.

Ist meine eigene Adresse beteiligt?

Nein. Die Verbindung geht von unserem Server aus; die Prüfung sagt nichts über Ihr Netz und verrät nichts über Sie.

Ähnliche Tools