端口扫描器

你的 IP:

端口扫描器是一款免费的实用工具，能够便捷地帮您探测设备上的开放端口。该工具能自动识别您的IP地址，并检查您设备上的开放且未受保护的端口，这些端口可能被黑客、病毒和特洛伊木马用来侵入您的系统。

什么是端口扫描器

开放端口扫描器使用nmap技术，对您的设备进行检测，以识别可能存在安全隐患的开放系统端口。它的功能包括：

快速识别处于激活状态、准备接收或发送数据的系统端口。
通过监测开放端口的活动，您能了解哪些应用程序和服务正在您的系统中运作。
端口扫描是一个简便的保安措施，帮助您抵御潜在的黑客威胁。

什么是网络端口

网络端口是系统为应用程序或服务指定的通信节点，它允许应用程序与其他设备或主机乃至同一设备上的其他程序进行数据交流。网络端口通过一个编号来标识，这个编号的范围是0至65535。端口号和IP地址一起被包含在数据包的头部信息中，用以精确引导网络流量。应用程序利用端口完成两项任务：向其他设备上的相应开放端口发送请求，或从中接收数据，从而建立起与特定服务的联系。

为什么端口扫描很重要

网站可以通过扫描本地开放的端口，探测某台电脑打开了哪些端口，从而了解用户正在运行哪些程序。我们了解到，Facebook、eBay和Amazon都利用了这样的技术手段。

在计算机科学中，端口是通信端点。当应用程序在计算机上运行时，它会打开一个端口，这个端口相当于该应用程序与其他应用进行交互的地址。

例如：

TeamViewer会打开端口：80、443和5938（TCP）
RDP（远程桌面协议）会打开端口：3389（TCP/UDP）

通过端口扫描，网站可以辅助判断该用户是否通过远程操控VPS等手段进行平台不允许的操作，从而封禁账号

常见端口

我们开发的端口扫描器专门用于侦测黑客常攻击的开放端口。这些端口是众所周知的薄弱环节，黑客可能通过它们进行未授权的访问、窃取数据或控制设备。Nmap数据库，这个广受欢迎的网络安全工具，提供了一个攻击者经常扫描的端口列表。监控和保护这些端口对于防范潜在的入侵至关重要。

下表列出了各个端口的功能说明及它们的常规用途：

20,21-FTP
用于系统间传输文件
22-SSH
用户于安全文件传输（SCP、SFTP）及端口转发
23-Telnet
不加密的文本远程登录服务
25-SMTP
用于传输电子邮件
53-DNS
将域名解析成IP地址的服务
80-HTTP
处理网页数据的标准协议
110-POP3
邮件客户端用以从服务器获取邮件的协议
111-Rpcbind
为网络端口分配RPC服务的服务
135-MSRPC
微软的网络客户端/服务器通信远程过程调用
138-NetBIOS-DGM, trojan
网络共享文件的端口，存在安全隐患
139-NetBIOS-SSN, trojan
另一个文件共享端口，有安全风险
443-SSL / HTTPS
通过SSL/TLS加密保护的HTTPS流量
445-Microsoft-DS
Windows环境下文件与打印共享等服务的端口
502-Modbus Protocol
主要用于工业控制系统的通讯协议
587-SMTP
作为SMTP的替代端口，通常更加安全
993-IMAPS
通过SSL/TLS加密的IMAP协议加强版
995-POP3S
通过SSL/TLS加密的POP3协议加强版
1080-Socks-proxy
SOCKS代理服务器使用的端口
1723-PPTP
用于VPN的点对点隧道协议
2525-SMTP
备选SMTP端口，用于常规端口不可用时
3124-Beacon-port
与某些恶意软件活动有关的端口
3127-Proxy
常见的代理服务器及匿名服务端口
3128-Proxy
通常用于代理服务的另一端口
3306-MySQL
MySQL数据库服务的默认端口
3389-MS WBT Server
Microsoft远程桌面连接的端口
5000-Trojan
某些木马和恶意软件常用的端口
5900-VNC
虚拟网络计算（远程桌面软件）使用的端口
8080-HTTP-Proxy
作为HTTP流量的替代端口

关于网络端口的问题

TCP和UDP端口有什么区别？

TCP（传输控制协议）端口能保障数据的可靠传输，确保信息按照正确的顺序到达，并进行错误检查。而UDP（用户数据报协议）端口则注重于提高数据传输速度，相对不那么重视数据的准确性，因此当应用程序需要快速处理数据时，即使有少量数据丢失，UDP也是更合适的选择。

端口扫描器