Bereikbare TCP-poorten controleren

Waarvoor gebruik je dit?

Controleer een publiek systeem dat je bezit of waarvoor je toestemming hebt. De uitkomst laat zien of de testserver een TCP-verbinding kan maken met de gekozen poort. Een open poort is een bereikbaar toegangspunt, niet automatisch een kwetsbaarheid. De route en eventuele filters bepalen mede het resultaat.

Aan de slag

1. Voer een toegestaan publiek doel in en kies de TCP-poorten die bij je vraag passen.
2. Start de controle en wacht op de afzonderlijke verbindingspogingen. Lees het onderzochte adres en de poortnummers mee.
3. Beoordeel bereikbare, geweigerde en onbesliste pogingen apart; een time-out is geen bevestiging van een gesloten poort.

Zo meten we

De server probeert TCP-verbindingen met het opgegeven publieke doel en rapporteert de waargenomen antwoorden binnen de wachttijd.

Het doel ziet verkeer vanaf de testserver. De test onderzoekt geen UDP-poorten en controleert niet welke functies een dienst achter een bereikbare poort aanbiedt.

Je resultaat begrijpen

Verbinding gelukt

De poort was via deze route bereikbaar tijdens de poging. Een bedoelde openbare dienst kan dit resultaat normaal maken.

Verbinding geweigerd

De poging kreeg een weigering. Dat ondersteunt dat op dit pad geen TCP-verbinding tot stand kwam; de afwijzing kan ook van een tussenliggend systeem komen.

Time-out of fout

Er kwam geen bruikbaar antwoord binnen de meetvoorwaarden. Filtering, onbereikbaarheid of vertraging kunnen dit veroorzaken.

Voor en na vergelijken

1. Bewaar doeladres, poorten en resultaten voordat je iets wijzigt. Houd de testserver en het doel gelijk.
2. Verander één relevante firewallregel of dienstinstelling op een systeem dat je beheert en herhaal dezelfde controle.
3. Vergelijk per poort hetzelfde doel. Een nieuw dynamisch adres of andere route maakt de twee waarnemingen minder rechtstreeks vergelijkbaar.

Wat deze test niet vaststelt

• De test beschrijft alleen bereikbaarheid vanaf deze server, niet vanaf elk netwerk of vanaf je lokale netwerk.
• Een geslaagde verbinding beoordeelt geen beveiliging, authenticatie, softwareversie of inhoud van de dienst.

Wat kun je aanpassen?

Een poort is bereikbaar terwijl dat niet de bedoeling is.

Controleer de dienst, portforwarding en toegangsregels die je beheert. Beperk de bereikbaarheid tot wat nodig is en test dezelfde poort opnieuw.

Een bedoelde dienst is niet bereikbaar.

Controleer of die luistert op het juiste adres en of toegangsregels de testserver toelaten. Houd een time-out voorlopig onbeslist.

Veelgestelde vragen

Bronnen

• RFC 9293 · TCP