Vérification de port
Testez si un port TCP est ouvert sur n'importe quel hôte. Vérifiez un port unique ou scannez les ports courants.
À propos du test de ports
Un test de port ouvre une connexion TCP vers un port précis et indique si elle aboutit. Là où le ping vous dit qu'une machine répond, ceci vous dit qu'un service donné écoute et reste joignable : la distinction qui compte quand une base ou une API est injoignable alors que l'hôte répond au ping.
Trois résultats méritent d'être distingués. Un port ouvert a complété la poignée de main : le service tourne et est joignable de l'extérieur. Une connexion refusée signifie que quelque chose a répondu mais que rien n'écoute : le service est généralement arrêté. Un timeout signifie que rien n'a répondu du tout, ce qui désigne presque toujours un pare-feu qui jette le trafic en silence plutôt qu'un service arrêté.
Questions fréquentes
- Le port est ouvert en local mais fermé d'ici. Pourquoi ?
- Un pare-feu, un groupe de sécurité, ou le service qui écoute sur 127.0.0.1 au lieu de 0.0.0.0. Les trois sont indiscernables depuis la machine et radicalement différents vus de l'extérieur.
- Refusé ou timeout : lequel est le pire ?
- Refusé est plus simple : le paquet a atteint l'hôte et rien n'écoutait. Un timeout signifie que le paquet a disparu : il faut alors investiguer le service et toute la chaîne de filtrage.
- Puis-je tester un port sur mon réseau domestique ?
- Seulement s'il est joignable depuis l'internet public. Les adresses privées et de bouclage sont refusées par conception : scanner des plages internes depuis un service public est un risque de sécurité, pas une fonctionnalité.
- Un port ouvert signifie-t-il que je suis exposé ?
- Cela signifie que le service est joignable. Que ce soit un problème dépend de ce qui écoute et de son authentification. Une base de données ou un port d'administration ouverts au monde méritent d'être fermés aujourd'hui.