Cómo determinar los puertos TCP / UDP abiertos y bloqueados

• 2019

¿ Está buscando una manera de determinar qué puertos están abiertos y qué puertos están bloqueados en una computadora? Los puertos son básicamente conexiones lógicas entre dos computadoras o dispositivos de red para compartir datos. Los números de puerto varían de 1 a 65536 y algunos números de puerto se asignan a tareas específicas, como el puerto 80 para transferir datos HTTP.

El puerto 21 es para FTP, el puerto 25 es para SMTP, el puerto 110 es para POP3, el puerto 23 es para Telnet, etc. Hay muchos puertos que, si se dejan abiertos, pueden considerarse un alto riesgo para la seguridad. Muchos virus se propagan a diferentes computadoras debido a los puertos abiertos, como el virus Sasser, que utiliza el puerto 445 (Compartir archivos de Windows) para infectar miles de máquinas. Lea mi artículo anterior sobre cómo evitar conexiones remotas a su PC.

Hay varias formas de verificar los puertos abiertos, siendo mi favorito el uso de herramientas de escaneo de puertos. Son gratuitos y no tiene que instalar ningún software para buscar puertos abiertos. Además, puede escanear cualquier computadora siempre que conozca la dirección IP. Si usted es un verdadero administrador geek o hardcore, puede usar Netstat para verificar si hay puertos abiertos.

Herramientas de escaneo de puertos

Un escáner de puertos realmente bueno es T1 Shopper, que le permite escanear un solo puerto, un rango de puertos o los puertos vulnerables más comunes, como FTP, NetBIOS, etc.

De manera predeterminada, ingresa la dirección IP de su conexión de Internet actual, de modo que puede probar el enrutador de su casa u oficina para ver si los puertos están escuchando. El servicio web ejecutará cada prueba de puerto e imprimirá una línea que muestra si hubo una respuesta o no.

Si está buscando una manera de probar su servidor web o sitio web para ver qué puertos podrían estar abiertos, puede probar una herramienta genial de Pentest-Tools. Simplemente escriba la URL del sitio web que desea probar y seleccione si desea realizar un escaneo rápido o un escaneo completo. El escaneo completo requiere registro, pero vale la pena si desea asegurarse de que su servidor web esté seguro.

Como puede ver, este servidor tiene algunas vulnerabilidades de seguridad importantes que son conocidas por el público en general, lo que significa que los hackers pueden explotarlas fácilmente.

Con estas dos herramientas, puede ver rápidamente si hay servicios innecesarios o software desactualizado en su computadora o servidor que podrían permitir que un pirata informático obtenga acceso no autorizado. ¡Disfrutar!