Проверить открытые порты сервера
Введите домен или IP и отметьте порты — покажем, какие из них открыты, закрыты или фильтруются фаерволом, с каждой из наших точек. До 20 портов за одну проверку.
Точки: Москва, Москва-2, Казань, Хельсинки, Мадрид, Милан. Отправляя адрес, вы соглашаетесь с политикой конфиденциальности.
Что покажет проверка
Открыт, закрыт, фильтруется
Явный отказ означает, что порт закрыт на сервере; таймаут — что пакеты отбрасывает фаервол; открытый порт отвечает за миллисекунды.
С нескольких сетей
Порт может быть открыт для одной сети и закрыт для другой — так работают фаерволы с белыми списками и гео-блокировки.
Подсказки по безопасности
Открытые наружу порты баз данных, RDP и Redis — самая частая причина взломов. Отметим их в результате.
Зачем это проверять
После настройки фаервола, переезда или смены провайдера нужно убедиться, что нужные порты открыты, а ненужные — закрыты. Проверять это с самого сервера бесполезно: localhost видит всё. Нужна проверка снаружи.
Открытый наружу порт MySQL, PostgreSQL, Redis или RDP — приглашение для перебора паролей. Такие порты должны быть доступны только с конкретных адресов или через VPN.
Если служба «не работает», а порт открыт — проблема в самой службе; если порт закрыт или фильтруется — в сети или фаерволе. Проверка портов сразу сужает круг поиска.
Чтобы не проверять руками, подключите мониторинг tcp-портов: проверка идёт по расписанию, а уведомление приходит в Telegram, MAX, на почту, по SMS или звонком. Цены — на странице тарифов.
Вопросы
Чем «закрыт» отличается от «фильтруется»?
Можно ли проверить произвольный порт?
Порт 25 закрыт у всех точек — почему?
Безопасно ли это для моего сервера?
Как следить за портами постоянно?
Другие инструменты
Доступность сайта
HTTP-код, время ответа и SSL со всех точек
Проверить SSL-сертификат сайта
Дата окончания и число дней до неё. Предупредим, если осталось меньше двух недель или сертификат уже истёк.
Проверить DNS-записи домена
A, AAAA, MX, NS, TXT, CNAME, SOA и CAA — без переключения типов и повторных запросов.
Проверить HTTP-заголовки и редиректы
Каждый переход с кодом 301, 302, 307 или 308, откуда и куда, и итоговый адрес. Петли и лишние прыжки видны сразу.
Проверить срок регистрации домена
Сколько дней осталось до истечения регистрации и когда домен уйдёт на освобождение, если его не продлить.
Проверить IP в чёрных списках
Spamhaus ZEN, SpamCop, Barracuda, SORBS, UCEPROTECT и другие: в каких списках адрес числится и что это значит для доставки писем.