Escaneador de Portas Abertas

As portas que este escaneador verifica

Este escaneador básico sonda uma lista fixa de 18 portas bem conhecidas, todas sobre TCP. Você não pode adicionar as suas.

Como ler o resultado

O escaneador lista apenas as portas que aceitaram uma conexão TCP, as abertas, cada uma com o nome usual do seu serviço. Uma porta que está fechada, filtrada por um firewall ou em um host inacessível simplesmente não aparece: este escaneador básico não distingue esses casos. Um resultado vazio significa que nenhuma das 18 portas aceitou uma conexão (ou que o host estava inacessível), o que, para um host bem protegido, é o resultado esperado e seguro.

Somente hosts públicos

O escaneamento é executado a partir de um endereço de origem público compartilhado e só aceita nomes de host ou IPs públicos da internet. Faixas privadas, de loopback e reservadas (por exemplo 127.0.0.1, 10.x, 192.168.x, ::1) são rejeitadas, então você não pode usá-lo para alcançar máquinas dentro da sua própria LAN. Para isso, use um escaneador na sua própria rede.

Usos legítimos vs problemáticos

Escanear seus próprios hosts, ou hosts que você tem permissão explícita por escrito para testar, é trabalho de rotina em operações. Escanear o host de outra pessoa é outra questão:

• Muitas vezes é legal nos EUA sob a jurisprudência da Lei de Fraude e Abuso de Computadores, desde que você não tente explorar nada, mas isto não é aconselhamento jurídico.
• Pode violar os termos de serviço de muitos provedores de nuvem e ISPs.
• É crime em algumas jurisdições (a Lei de Uso Indevido de Computadores do Reino Unido, por exemplo, trata o acesso não autorizado de forma ampla).
• Sempre é registrado. O alvo registra as tentativas de conexão com o seu IP de origem e um timestamp.

Notas defensivas

Uma porta aberta não é automaticamente uma forma de entrada: o serviço por trás dela ainda pode exigir autenticação. Hosts modernos combinam um firewall fechado por padrão com serviços autenticados, de modo que um escaneamento revela acessibilidade, não acesso. Se você encontrar uma porta aberta inesperada no seu próprio host, verifique qual serviço está vinculado a ela e se ele deveria estar exposto à internet.

Dicas

• Escaneie de fora da sua rede. Um escaneamento interno perde as regras de firewall e NAT que moldam o que a internet pública realmente vê.
• Restrinja-se a hosts que você tem permissão para testar. Nunca aponte um escaneador para infraestrutura de terceiros sem permissão.
• Esta é uma verificação TCP básica. Ela não cobre UDP, portas personalizadas, detecção de versão de serviço nem identificação de sistema operacional. Use um escaneador local completo como o nmap quando precisar de profundidade.