Escáner de puertos
en línea (TCP)

Un puerto 'Abierto' indica que una aplicación activa (daemon) está escuchando y respondió con un paquete SYN/ACK. Un puerto 'Cerrado' significa que el host está en línea pero respondió con un paquete RST/ACK indicando que no hay servicio escuchando. Un puerto 'Filtrado' indica que un cortafuegos o regla de red descartó silenciosamente los paquetes sin responder.

Exponer puertos de bases de datos a internet atrae de inmediato bots automatizados que intentan ataques por fuerza bruta de credenciales o explotan fallos conocidos. La buena práctica exige vincular las bases de datos a localhost (127.0.0.1), redes privadas (VPC) o acceder exclusivamente a través de túneles VPN o saltos SSH.

Los más comunes son 22 (SSH), 80 (HTTP), 443 (HTTPS), 21 (FTP), 25 (SMTP), 53 (DNS) y puertos de administración como 8080 o 8443. Mantener cerrados o filtrados todos los puertos que no cumplan un propósito público estricto es el pilar fundamental del 'Principle of Least Privilege' en redes.

Una política Default Deny bloquea todo el tráfico entrante por defecto en iptables, nftables o UFW (`ufw default deny incoming`), y abre únicamente las excepciones estrictamente requeridas (como 443 para HTTPS y 22 restringido a IPs autorizadas).

After performing a scan, you should implement the following server hardening steps: - **Default Deny Policy:** Block all incoming connections by default and only open explicitly required ports. - **Port Knocking:** An advanced method where ports only open after a specific sequence of connection attempts. - **Regular Audits:** Since configurations can change through software updates, regular scans with tools like getbox.de are essential. Our detailed inspection helps you make network security transparent and close potential gateways for ransomware and data exfiltration.