Skaner portów
Sprawdź z internetu, które porty TCP hosta lub adresu IP są otwarte, zamknięte albo nie odpowiadają. Do 200 portów w jednym skanie.
-
1Wprowadź dane
Wpisz treść, wklej tekst lub załaduj plik z dysku. -
2Kliknij przycisk
Narzędzie natychmiast przetworzy Twoje dane w przeglądarce. -
3Pobierz wynik
Skopiuj gotowy tekst lub zapisz plik na urządzeniu.
return "Wynik gotowy w 0.1s";
}
Sprawdzam porty z serwera webp.pl. Przy hoście, który nie odpowiada, skan może potrwać do minuty.
Skanuj tylko własne serwery albo takie, na których masz zgodę właściciela. Skan wykonuje serwer webp.pl, więc wynik pokazuje widok z internetu, nie z Twojej sieci. Adresy prywatne i lokalne są zablokowane; limit to 5 skanów na minutę.
Ściąga: najczęstsze porty
| Port | Protokół | Usługa | Do czego służy |
|---|---|---|---|
| 21 | TCP | FTP | Przesyłanie plików; klasyczny FTP nie szyfruje haseł. |
| 22 | TCP | SSH | Bezpieczny zdalny dostęp do konsoli oraz SFTP. |
| 23 | TCP | Telnet | Stary zdalny dostęp bez szyfrowania. |
| 25 | TCP | SMTP | Wymiana poczty między serwerami. |
| 53 | TCP, UDP | DNS | Rozwiązywanie nazw domen. |
| 80 | TCP | HTTP | Strony WWW bez szyfrowania. |
| 110 | TCP | POP3 | Odbiór poczty (bez szyfrowania). |
| 123 | UDP | NTP | Synchronizacja czasu. |
| 143 | TCP | IMAP | Odbiór poczty (bez szyfrowania). |
| 161 | UDP | SNMP | Monitoring urządzeń sieciowych. |
| 443 | TCP | HTTPS | Strony WWW szyfrowane TLS. |
| 500 | UDP | IKE | Wymiana kluczy w VPN IPsec. |
| 514 | UDP | Syslog | Przesyłanie logów systemowych. |
| 587 | TCP | SMTP (submission) | Wysyłka poczty przez klienta pocztowego, z logowaniem. |
| 993 | TCP | IMAPS | Odbiór poczty IMAP z szyfrowaniem. |
| 995 | TCP | POP3S | Odbiór poczty POP3 z szyfrowaniem. |
| 3306 | TCP | MySQL / MariaDB | Baza danych. |
| 3389 | TCP | RDP | Zdalny pulpit Windows. |
| 5432 | TCP | PostgreSQL | Baza danych. |
| 5900 | TCP | VNC | Zdalny pulpit. |
| 6379 | TCP | Redis | Baza w pamięci / cache. |
| 8080 | TCP | HTTP (alternatywny) | Strony WWW, panele i serwery aplikacji. |
| 8443 | TCP | HTTPS (alternatywny) | Szyfrowane strony WWW, panele i serwery aplikacji. |
Jak czytać statusy
Otwarty: host przyjął połączenie, więc usługa nasłuchuje. Zamknięty: host odmówił połączenia. Brak odpowiedzi: nic nie wróciło w limicie czasu, zwykle przez zaporę, ale też przez wyłączony host. UDP zawsze jest „nieokreślony”: nie wysyłamy zapytań protokołu, więc nie da się potwierdzić, że usługa działa.
Jak to liczymy
Dla każdego portu TCP serwer próbuje nawiązać zwykłe połączenie i mierzy czas jego nawiązania. Nie wysyłamy żadnych danych do usługi. Skan jest ograniczony do 200 portów i 60 sekund; jeśli host gubi pakiety, każdy port może czekać do końca ustawionego limitu czasu.
Dlaczego wynik bywa inny niż u Ciebie
Skanujemy z internetu, z adresu serwera webp.pl. Zapora hosta może wpuszczać tylko wybrane adresy, więc port widoczny z biura bywa niedostępny stąd. Dla nazwy z kilkoma adresami używamy pierwszego adresu IPv4; adres IPv6 wpisz wprost.
Co z otwartymi portami
Otwarty port 80 lub 443 na serwerze WWW to norma. Zwróć uwagę na bazy danych, zdalne pulpity i Telnet: zwykle powinny działać tylko w sieci wewnętrznej, przez VPN albo z ograniczeniem do znanych adresów. Skanuj wyłącznie własne zasoby.
Oceń to narzędzie:
Powiązane narzędzia
Inne narzędzia, które mogą Ci się przydać
Podaj dalej
Komuś też się przyda?
Wyślij znajomemu link. Otworzy narzędzie od razu, bez konta i bez opłat.
Skaner portów online – sprawdź otwarte porty TCP i UDP wybranego hosta
Skaner portów próbuje nawiązać połączenie z każdym wybranym portem i pokazuje, czy host je przyjął (port otwarty), odmówił (zamknięty), czy nie odpowiedział w limicie czasu. Działa w przeglądarce, bez instalowania programów i bez wpisywania komend w konsoli: wpisujesz nazwę hosta albo IP, wybierasz gotowy zestaw portów lub dodajesz własną listę i jednym kliknięciem uruchamiasz skan. Domyślnie sprawdzanych jest 19 typowych portów TCP, a dla otwartych portów dostajesz też czas nawiązania połączenia.
Narzędzie przyda się właścicielom stron i administratorom, którzy chcą w kilka sekund sprawdzić podstawowy stan portów swoich serwerów i upewnić się, że na zewnątrz są widoczne tylko te usługi, które rzeczywiście powinny być dostępne. Skan wykonuje serwer webp.pl, więc wynik pokazuje widok z internetu, a nie z Twojej sieci lokalnej.
Po co Ci skaner portów i kiedy warto go użyć
Skanowanie portów kojarzy się z testami bezpieczeństwa, ale przydaje się też w zupełnie zwykłych zadaniach, takich jak sprawdzenie, czy serwer www faktycznie nasłuchuje na porcie 80 lub 443, czy baza danych nie jest przypadkiem wystawiona na świat albo czy panel administracyjny jest widoczny wyłącznie z sieci wewnętrznej. Jedno krótkie sprawdzenie potrafi oszczędzić wiele frustracji przy konfiguracji usług, przekierowań i zapór, bo od razu widzisz, czy połączenie sieciowe ma szansę zadziałać, czy może ruch jest blokowany, zanim w ogóle dojdzie do aplikacji.
Przydatne scenariusze dla właściciela strony
- Sprawdzenie, czy strona internetowa faktycznie odpowiada na porcie 80 lub 443, gdy wydaje się, że wszystko jest dobrze skonfigurowane, ale w przeglądarce nadal widać błąd połączenia.
- Weryfikacja, czy serwer poczty ma otwarte porty SMTP, IMAP lub POP3 (gotowy zestaw „Poczta”: 25, 110, 143, 465, 587, 993, 995), zanim zaczniesz szukać błędów w ustawieniach klienta pocztowego.
- Upewnienie się, że do internetu nie są wystawione porty usług, które powinny być dostępne tylko lokalnie, na przykład stare panele administracyjne lub dawne środowiska testowe.
Scenariusze dla administratorów i osób technicznych
- Wstępna kontrola, które z popularnych portów TCP są otwarte na nowo uruchomionym serwerze, co przyspiesza konfigurację zapory i porządkowanie reguł ruchu przychodzącego.
- Sprawdzenie po zmianie reguł zapory, czy bazy danych przestały odpowiadać z internetu; zestaw „Bazy danych” obejmuje porty 1433, 3306, 5432, 6379, 11211 i 27017.
- Weryfikacja reakcji na portach niestandardowych wpisanych w polu własnych portów, na przykład przy testowaniu nowych mikroserwisów lub nietypowych aplikacji.
Jak wygląda formularz i jakie opcje możesz ustawić
Najprostsze użycie to wpisanie adresu i kliknięcie „Skanuj porty”: narzędzie sprawdzi wtedy 19 typowych portów TCP z limitem 2 sekund na port. Pozostałe pola pozwalają zdecydować, które porty zostaną zbadane i jak długo czekać na odpowiedź.
Najważniejsze pola
- Adres hosta lub IP – nazwa hosta, na przykład
example.com, albo bezpośredni adres IP, na przykład1.2.3.4. Możesz też wkleić pełny adres URL lub zapishost:port: narzędzie wyciągnie z niego samą nazwę hosta. Dla domeny z kilkoma adresami używany jest pierwszy adres IPv4; adres IPv6 wpisz wprost. - Gotowe zestawy portów – „Typowe porty”, „Serwer WWW” (80, 443, 8080, 8443), „Poczta”, „Bazy danych” i „Zdalny dostęp” (22, 23, 3389, 5900). Każdy zestaw poza typowym wpisuje swoje porty do pola własnych portów i odznacza listy typowe.
- Typowe porty TCP (19) – 21, 22, 23, 25, 53, 80, 110, 143, 443, 587, 993, 995, 3306, 3389, 5432, 5900, 6379, 8080 i 8443, czyli najczęściej używane usługi na serwerze.
- Typowe porty UDP (5) – 53 (DNS), 123 (NTP), 161 (SNMP), 500 (IKE) i 514 (Syslog). UDP działa inaczej niż klasyczne połączenia TCP, o czym niżej.
- Własne porty (TCP) – numery od 1 do 65535 oddzielone przecinkami, średnikami lub nowymi liniami, a także zakresy, jak
21,22,80,8000-8010. Własne porty są zawsze sprawdzane jako TCP; wpis, którego nie da się odczytać (np. 70000), zatrzymuje skan z komunikatem zamiast zostać po cichu pominięty.
Dodatkowe parametry skanowania
- Maks. liczba portów – od 1 do 200, domyślnie 50, liczone łącznie dla TCP i UDP. Gdy łączysz typowe porty z długą własną listą, nadwyżka jest pomijana (najpierw porty UDP, potem ostatnie z wpisanych własnych), a narzędzie podaje, ile portów pominęło.
- Limit czasu na port – od 1 do 10 sekund, domyślnie 2. Tyle serwer czeka na port, który milczy. Port zamknięty odpowiada odmową od razu, więc limit wydłuża głównie skan hostów za zaporą.
- Przycisk „Skanuj porty” – cały skan ma budżet 60 sekund; po jego przekroczeniu zobaczysz wyniki do tego momentu. Z jednego adresu można uruchomić 5 skanów na minutę, a adresy prywatne i lokalne (np. 192.168.x.x, 127.0.0.1) są zablokowane.
Ile trwa skan: przykład
Host za zaporą, która po cichu odrzuca pakiety, każe czekać pełny limit czasu na każdym porcie. Przy ustawieniach domyślnych to 19 portów × 2 s = 38 s. Jeśli dodasz własne porty i sprawdzasz 50 portów, potrzeba 50 × 2 s = 100 s, więc skan zatrzyma się na budżecie 60 s po około 30 portach. Z limitem 10 s w tym samym czasie zmieści się tylko 6 portów. Dla hostów, które odpowiadają, skan kończy się zwykle w kilka sekund, bo otwarte i zamknięte porty odpowiadają od razu.
Jak czytać wyniki skanowania portów i co oznaczają statusy
Nad tabelą zobaczysz liczbę otwartych portów z krótkim werdyktem i kafelki z podsumowaniem: sprawdzone porty, otwarte, zamknięte i bez odpowiedzi (TCP), nieokreślone (UDP) oraz czas skanu. Jeśli otwarty jest port, który zwykle nie powinien być dostępny z internetu (np. 3306, 3389, 6379 albo Telnet 23), pojawi się osobne ostrzeżenie z krótką radą. Tabela ma kolumny Protokół, Port, Usługa, Status, Opóźnienie i Uwagi, a otwarte porty są na górze.
| Status | Co się stało | Jak to interpretować w praktyce |
|---|---|---|
| Otwarty | Host przyjął połączenie TCP. | Coś na tym porcie nasłuchuje i jest osiągalne z internetu. |
| Zamknięty | Host odmówił połączenia. | Host działa, ale na porcie nie ma usługi, a zapora nie ukrywa portu. |
| Brak odpowiedzi | Nic nie wróciło w limicie czasu. | Zwykle zapora odrzuca pakiety bez odpowiedzi; możliwe też, że host jest wyłączony. |
| Nieokreślony (UDP) | Pakiet UDP można wysłać, ale protokół nie potwierdza połączenia. | Narzędzie nie wysyła zapytań DNS, NTP itd., więc każdy port UDP ma ten status. Nie wiadomo, czy usługa działa. |
| Błąd | Próby nie dało się wykonać. | Na przykład sieć nieosiągalna lub brak trasy do hosta. To nie znaczy, że port jest zamknięty. |
Opóźnienie to czas nawiązania połączenia w milisekundach i jest podawane tylko dla portów otwartych; przy pozostałych widnieje „n/d”. Niskie wartości oznaczają zwykle bliski, nieobciążony serwer, a wyższe mogą wynikać z odległości, obciążenia lub filtrów po drodze. Kolumna Uwagi zawiera komunikat systemu, np. „połączenie odrzucone przez host” albo „brak odpowiedzi w limicie czasu (zapora lub host niedostępny)”. Przycisk „Kopiuj wynik” kopiuje cały raport jako zwykły tekst, gotowy do wklejenia w zgłoszenie lub notatkę.
Bezpieczeństwo i odpowiedzialne korzystanie ze skanera
Skanowanie portów jest naturalnym elementem dbania o bezpieczeństwo, bo pozwala zobaczyć, które usługi serwera są widoczne z zewnątrz, ale wymaga rozsądku, aby nie naruszyć regulaminów usług ani cudzych systemów. Dlatego narzędzie służy do sprawdzania własnych serwerów, projektów firmowych oraz systemów, dla których masz wyraźne uprawnienia do prowadzenia testów.
O czym pamiętać przed skanowaniem
- Skanuj tylko te hosty, serwery i adresy, które należą do Ciebie lub do Twojej organizacji, albo takie, dla których masz pisemną zgodę na testy bezpieczeństwa.
- Nie używaj narzędzia do masowych skanów przypadkowych adresów w sieci, bo może to naruszać regulaminy usług internetowych i przepisy w Twoim kraju.
- Wyniki zależą od konfiguracji sieci, zapór oraz systemów po drodze, dlatego zestaw je z logami i konfiguracją serwera.
Jak wykorzystać wyniki w praktyce
- Jeżeli widzisz otwarte porty, których nie rozpoznajesz, sprawdź, jaka usługa za nimi stoi i czy faktycznie powinna być dostępna z internetu.
- Porty otwarte, ale nieużywane przez żadną potrzebną aplikację, zamknij na poziomie serwera lub zapory, aby ograniczyć powierzchnię potencjalnych ataków.
- Zachowaj skopiowany raport i powtórz skan po każdej zmianie zapory: porównanie dwóch raportów od razu pokaże, który port się otworzył lub zamknął.
Online port scanner – które porty sprawdzić najpierw
Nie musisz sprawdzać wszystkich 65 535 portów: w praktyce o bezpieczeństwie serwera decyduje kilkanaście najpopularniejszych usług. Poniższa ściąga podpowiada, od czego zacząć i co oznacza otwarty wynik.
| Port | Usługa | Otwarty oznacza |
|---|---|---|
| 21 | FTP | przestarzały transfer plików; hasła idą jawnym tekstem, więc jeśli nie używasz, zamknij albo przejdź na SFTP |
| 22 | SSH | zdalny dostęp do serwera; w porządku, ale najlepiej tylko z kluczem i z limitem adresów IP |
| 23 | Telnet | zdalny dostęp bez szyfrowania; zastąp go SSH |
| 25 | SMTP | wymiana poczty między serwerami; normalne na serwerze poczty, zbędne na zwykłym serwerze WWW |
| 80 / 443 | HTTP / HTTPS | strona WWW; normalne dla serwera webowego |
| 3306 | MySQL/MariaDB | baza danych; nie powinna być widoczna z internetu |
| 3389 | RDP | pulpit zdalny Windows, częsty cel ataków brute force; ogranicz przez VPN lub listę adresów |
| 5432 | PostgreSQL | baza danych; jak wyżej, tylko do sieci wewnętrznej |
| 6379 | Redis | baza w pamięci; zwykle tylko w sieci wewnętrznej |
| 8080 / 8443 | HTTP / HTTPS alternatywny | często zapomniane panele administracyjne, proxy i serwery aplikacji |
Dobra praktyka: przeskanuj swój serwer po każdej zmianie konfiguracji firewalla i porównaj wynik z listą usług, które świadomie wystawiasz. Każdy otwarty port, którego nie potrafisz przypisać do konkretnej usługi, to potencjalna furtka: zamknij go w zaporze albo ogranicz do zaufanych adresów IP.
Najczęstsze pytania o skaner portów
Czy skaner portów działa online, bez instalacji programów?
Tak, obsługujesz go z przeglądarki, a połączenia wykonuje serwer webp.pl. Dzięki temu widzisz porty tak, jak widzi je dowolny komputer w internecie.
Dlaczego dostaję komunikat o nieprawidłowym hoście lub adresie IP?
Komunikat „To nie wygląda na poprawną nazwę hosta” oznacza niedozwolone znaki w adresie, a „Nie udało się znaleźć adresu IPv4” – że domena nie ma rekordu A w DNS. Sprawdź pisownię domeny albo wpisz adres IP bezpośrednio.
Dlaczego port działa w mojej sieci, a w wyniku ma status „Brak odpowiedzi”?
Zapora serwera może wpuszczać tylko wybrane adresy, np. biuro albo VPN, więc z internetu port jest niewidoczny. Taki wynik zwykle oznacza, że zapora działa zgodnie z zamierzeniem.
Czy mogę sprawdzić otwarte porty komputera lub routera w sieci domowej?
Adresy prywatne, takie jak 192.168.0.1 czy 10.0.0.5, są zablokowane. Możesz natomiast wpisać publiczny adres swojego łącza (sprawdzisz go na stronie Jakie jest moje IP) i zobaczyć, które porty router przekierowuje do internetu.
Czym ten skaner różni się od nmapa?
Sprawdza porty zwykłym połączeniem TCP, podobnie jak skan nmap -sT, ale dla najwyżej 200 portów i bez wykrywania wersji usług ani systemu. Porty UDP pozostają nieokreślone, więc do pełnego audytu użyj nmapa na własnej infrastrukturze.
Czy skanowanie portów cudzych serwerów jest legalne?
Zależy od jurysdykcji i regulaminów usług, dlatego ogranicz się do własnych systemów albo takich, do których testowania masz wyraźne uprawnienia, na przykład w ramach audytu lub programu bug bounty.
Sprawdź wybrane porty swojego serwera w kilka sekund
Zamiast domyślać się, które usługi są widoczne z internetu, wpisz host lub adres IP, wybierz typowe porty albo gotowy zestaw, dodaj własne numery i jednym kliknięciem zobacz listę wyników ze statusem każdego portu. Od razu wiesz, które porty zabezpieczyć, zamknąć lub objąć monitoringiem.
Uruchom skaner i sprawdź swoje porty