Port Inspector prüft die TCP-Ports einer URL, eines Hostnamens oder einer IP-Adresse und zeigt ausschließlich die tatsächlich offenen Ports – jeweils mit dem Zweck, den der Dienst auf diesem Port normalerweise hat. Die Ergebnisse erscheinen live, während der Scan noch läuft.

Ziel eingeben

• Hostname (example.com), vollständige URL (https://example.com/seite) oder IP-Adresse eingeben.
• Nur der Host-Teil zählt – Pfad, Query-String und ein Suffix :port werden entfernt, weil hier ein Portbereich gescannt wird, kein einzelner Port.
• Pro Port werden bis zu vier aufgelöste Adressen geprüft, damit ein über mehrere IPs lastverteilter Host jeden Dienst zeigt.
• Private Bereiche (10/8, 172.16/12, 192.168/16), Loopback und Link-Local-Adressen werden abgelehnt.

Scanumfang wählen

• Häufige Dienste – die rund 100 Ports, die nahezu den gesamten Internetverkehr abdecken. Schnellste Variante und ein guter erster Blick.
• Well-known 1-1023 – der für Standarddienste reservierte Bereich.
• Alle 65535 – der komplette TCP-Portbereich inklusive des dynamischen Bereichs 49152-65535. Dauert deutlich länger.

Ergebnisse lesen

• Es werden nur Ports aufgeführt, deren TCP-Handshake abgeschlossen wurde. Alles andere wird bewusst weggelassen, damit die Liste kurz und lesbar bleibt.
• Jede Zeile zeigt Portnummer, IANA-Dienstnamen, Kategorie, eine Kurzbeschreibung der typischen Verwendung und eine Risikoeinstufung.
• Niedrig heißt: Der Dienst ist üblicherweise öffentlich erreichbar und entsprechend abgesichert. Mittel heißt: Häufig nötig, sollte aber eingeschränkt oder hinter ein VPN gelegt werden. Hoch heißt: Die Freigabe an das ganze Internet ist eine bekannte Breach-Ursache.
• Neue Treffer erscheinen während des laufenden Scans oben.

Warum der Scan auf dem Server läuft

Ein Browser kann keine rohen TCP-Verbindungen zu beliebigen Ports öffnen: Eine über HTTPS ausgelieferte Seite darf keine Ziele über tcp:// oder ws:// verbinden – so lauten die Mixed-Content-Regeln. Die öffentlichen Scanner-APIs (hackertarget, portchecker.io) senden außerdem keine CORS-Header, auch ein Browser kann sie daher nicht aufrufen.

Die TCP-Verbindungen werden deshalb vom Webhost dieser Seite aus geöffnet. Dein Browser erhält die Ergebnisse nur über die ohnehin bereits offene HTTPS-Verbindung.

Referenzen

Jede Zeile verlinkt auf mindestens drei unabhängige Drittquellen, damit sich die Angaben prüfen lassen:

• nmap-services – die Dienstnamensdatenbank aus dem Nmap-Paket.
• Wikipedia – Liste der TCP- und UDP-Portnummern.
• IANA – das offizielle Register der Service Names and Transport Protocol Port Numbers.

Wo vorhanden, wird zusätzlich ein passendes RFC- oder Herstellerdokument verlinkt.

Das Ergebnis richtig lesen

• Ein geschlossener und ein gefilterter Port sehen von außen identisch aus. Verwirft ein Host Pakete stillschweigend, meldet der Scanner den Port als nicht lauschend.
• Ein offener Port bedeutet, dass ein Dienst die Verbindung angenommen hat. Er sagt nichts darüber aus, ob dieser Dienst sicher konfiguriert ist.
• Ergebnisse ändern sich mit der Zeit. Ein Scan aus einem anderen Netz oder nach einer Konfigurationsänderung kann völlig anders aussehen.
• Scanne nur Hosts, die dir gehören oder für die du eine Erlaubnis hast. Portscanning ist in vielen Rechtsordnungen ohne Genehmigung illegal.

Ziel eingeben

• Hostname (example.com), vollständige URL (https://example.com/seite) oder IP-Adresse eingeben.
• Nur der Host-Teil zählt – Pfad, Query-String und ein Suffix :port werden entfernt, weil hier ein Portbereich gescannt wird, kein einzelner Port.
• Pro Port werden bis zu vier aufgelöste Adressen geprüft, damit ein über mehrere IPs lastverteilter Host jeden Dienst zeigt.
• Private Bereiche (10/8, 172.16/12, 192.168/16), Loopback und Link-Local-Adressen werden abgelehnt.

Scanumfang wählen

• Häufige Dienste – die rund 100 Ports, die nahezu den gesamten Internetverkehr abdecken. Schnellste Variante und ein guter erster Blick.
• Well-known 1-1023 – der für Standarddienste reservierte Bereich.
• Alle 65535 – der komplette TCP-Portbereich inklusive des dynamischen Bereichs 49152-65535. Dauert deutlich länger.

Ergebnisse lesen

• Es werden nur Ports aufgeführt, deren TCP-Handshake abgeschlossen wurde. Alles andere wird bewusst weggelassen, damit die Liste kurz und lesbar bleibt.
• Jede Zeile zeigt Portnummer, IANA-Dienstnamen, Kategorie, eine Kurzbeschreibung der typischen Verwendung und eine Risikoeinstufung.
• Niedrig heißt: Der Dienst ist üblicherweise öffentlich erreichbar und entsprechend abgesichert. Mittel heißt: Häufig nötig, sollte aber eingeschränkt oder hinter ein VPN gelegt werden. Hoch heißt: Die Freigabe an das ganze Internet ist eine bekannte Breach-Ursache.
• Neue Treffer erscheinen während des laufenden Scans oben.

Warum der Scan auf dem Server läuft

Ein Browser kann keine rohen TCP-Verbindungen zu beliebigen Ports öffnen: Eine über HTTPS ausgelieferte Seite darf keine Ziele über tcp:// oder ws:// verbinden – so lauten die Mixed-Content-Regeln. Die öffentlichen Scanner-APIs (hackertarget, portchecker.io) senden außerdem keine CORS-Header, auch ein Browser kann sie daher nicht aufrufen.

Die TCP-Verbindungen werden deshalb vom Webhost dieser Seite aus geöffnet. Dein Browser erhält die Ergebnisse nur über die ohnehin bereits offene HTTPS-Verbindung.

Referenzen

Jede Zeile verlinkt auf mindestens drei unabhängige Drittquellen, damit sich die Angaben prüfen lassen:

• nmap-services – die Dienstnamensdatenbank aus dem Nmap-Paket.
• Wikipedia – Liste der TCP- und UDP-Portnummern.
• IANA – das offizielle Register der Service Names and Transport Protocol Port Numbers.

Wo vorhanden, wird zusätzlich ein passendes RFC- oder Herstellerdokument verlinkt.

Das Ergebnis richtig lesen

• Ein geschlossener und ein gefilterter Port sehen von außen identisch aus. Verwirft ein Host Pakete stillschweigend, meldet der Scanner den Port als nicht lauschend.
• Ein offener Port bedeutet, dass ein Dienst die Verbindung angenommen hat. Er sagt nichts darüber aus, ob dieser Dienst sicher konfiguriert ist.
• Ergebnisse ändern sich mit der Zeit. Ein Scan aus einem anderen Netz oder nach einer Konfigurationsänderung kann völlig anders aussehen.
• Scanne nur Hosts, die dir gehören oder für die du eine Erlaubnis hast. Portscanning ist in vielen Rechtsordnungen ohne Genehmigung illegal.

Ziel eingeben

• Hostname (example.com), vollständige URL (https://example.com/seite) oder IP-Adresse eingeben.
• Nur der Host-Teil zählt – Pfad, Query-String und ein Suffix :port werden entfernt, weil hier ein Portbereich gescannt wird, kein einzelner Port.
• Pro Port werden bis zu vier aufgelöste Adressen geprüft, damit ein über mehrere IPs lastverteilter Host jeden Dienst zeigt.
• Private Bereiche (10/8, 172.16/12, 192.168/16), Loopback und Link-Local-Adressen werden abgelehnt.

Scanumfang wählen

• Häufige Dienste – die rund 100 Ports, die nahezu den gesamten Internetverkehr abdecken. Schnellste Variante und ein guter erster Blick.
• Well-known 1-1023 – der für Standarddienste reservierte Bereich.
• Alle 65535 – der komplette TCP-Portbereich inklusive des dynamischen Bereichs 49152-65535. Dauert deutlich länger.

Ergebnisse lesen

• Es werden nur Ports aufgeführt, deren TCP-Handshake abgeschlossen wurde. Alles andere wird bewusst weggelassen, damit die Liste kurz und lesbar bleibt.
• Jede Zeile zeigt Portnummer, IANA-Dienstnamen, Kategorie, eine Kurzbeschreibung der typischen Verwendung und eine Risikoeinstufung.
• Niedrig heißt: Der Dienst ist üblicherweise öffentlich erreichbar und entsprechend abgesichert. Mittel heißt: Häufig nötig, sollte aber eingeschränkt oder hinter ein VPN gelegt werden. Hoch heißt: Die Freigabe an das ganze Internet ist eine bekannte Breach-Ursache.
• Neue Treffer erscheinen während des laufenden Scans oben.

Warum der Scan auf dem Server läuft

Ein Browser kann keine rohen TCP-Verbindungen zu beliebigen Ports öffnen: Eine über HTTPS ausgelieferte Seite darf keine Ziele über tcp:// oder ws:// verbinden – so lauten die Mixed-Content-Regeln. Die öffentlichen Scanner-APIs (hackertarget, portchecker.io) senden außerdem keine CORS-Header, auch ein Browser kann sie daher nicht aufrufen.

Die TCP-Verbindungen werden deshalb vom Webhost dieser Seite aus geöffnet. Dein Browser erhält die Ergebnisse nur über die ohnehin bereits offene HTTPS-Verbindung.

Referenzen

Jede Zeile verlinkt auf mindestens drei unabhängige Drittquellen, damit sich die Angaben prüfen lassen:

• nmap-services – die Dienstnamensdatenbank aus dem Nmap-Paket.
• Wikipedia – Liste der TCP- und UDP-Portnummern.
• IANA – das offizielle Register der Service Names and Transport Protocol Port Numbers.

Wo vorhanden, wird zusätzlich ein passendes RFC- oder Herstellerdokument verlinkt.

Das Ergebnis richtig lesen

• Ein geschlossener und ein gefilterter Port sehen von außen identisch aus. Verwirft ein Host Pakete stillschweigend, meldet der Scanner den Port als nicht lauschend.
• Ein offener Port bedeutet, dass ein Dienst die Verbindung angenommen hat. Er sagt nichts darüber aus, ob dieser Dienst sicher konfiguriert ist.
• Ergebnisse ändern sich mit der Zeit. Ein Scan aus einem anderen Netz oder nach einer Konfigurationsänderung kann völlig anders aussehen.
• Scanne nur Hosts, die dir gehören oder für die du eine Erlaubnis hast. Portscanning ist in vielen Rechtsordnungen ohne Genehmigung illegal.

Ziel eingeben

• Hostname (example.com), vollständige URL (https://example.com/seite) oder IP-Adresse eingeben.
• Nur der Host-Teil zählt – Pfad, Query-String und ein Suffix :port werden entfernt, weil hier ein Portbereich gescannt wird, kein einzelner Port.
• Pro Port werden bis zu vier aufgelöste Adressen geprüft, damit ein über mehrere IPs lastverteilter Host jeden Dienst zeigt.
• Private Bereiche (10/8, 172.16/12, 192.168/16), Loopback und Link-Local-Adressen werden abgelehnt.

Scanumfang wählen

• Häufige Dienste – die rund 100 Ports, die nahezu den gesamten Internetverkehr abdecken. Schnellste Variante und ein guter erster Blick.
• Well-known 1-1023 – der für Standarddienste reservierte Bereich.
• Alle 65535 – der komplette TCP-Portbereich inklusive des dynamischen Bereichs 49152-65535. Dauert deutlich länger.

Ergebnisse lesen

• Es werden nur Ports aufgeführt, deren TCP-Handshake abgeschlossen wurde. Alles andere wird bewusst weggelassen, damit die Liste kurz und lesbar bleibt.
• Jede Zeile zeigt Portnummer, IANA-Dienstnamen, Kategorie, eine Kurzbeschreibung der typischen Verwendung und eine Risikoeinstufung.
• Niedrig heißt: Der Dienst ist üblicherweise öffentlich erreichbar und entsprechend abgesichert. Mittel heißt: Häufig nötig, sollte aber eingeschränkt oder hinter ein VPN gelegt werden. Hoch heißt: Die Freigabe an das ganze Internet ist eine bekannte Breach-Ursache.
• Neue Treffer erscheinen während des laufenden Scans oben.

Warum der Scan auf dem Server läuft

Ein Browser kann keine rohen TCP-Verbindungen zu beliebigen Ports öffnen: Eine über HTTPS ausgelieferte Seite darf keine Ziele über tcp:// oder ws:// verbinden – so lauten die Mixed-Content-Regeln. Die öffentlichen Scanner-APIs (hackertarget, portchecker.io) senden außerdem keine CORS-Header, auch ein Browser kann sie daher nicht aufrufen.

Die TCP-Verbindungen werden deshalb vom Webhost dieser Seite aus geöffnet. Dein Browser erhält die Ergebnisse nur über die ohnehin bereits offene HTTPS-Verbindung.

Referenzen

Jede Zeile verlinkt auf mindestens drei unabhängige Drittquellen, damit sich die Angaben prüfen lassen:

• nmap-services – die Dienstnamensdatenbank aus dem Nmap-Paket.
• Wikipedia – Liste der TCP- und UDP-Portnummern.
• IANA – das offizielle Register der Service Names and Transport Protocol Port Numbers.

Wo vorhanden, wird zusätzlich ein passendes RFC- oder Herstellerdokument verlinkt.

Das Ergebnis richtig lesen

• Ein geschlossener und ein gefilterter Port sehen von außen identisch aus. Verwirft ein Host Pakete stillschweigend, meldet der Scanner den Port als nicht lauschend.
• Ein offener Port bedeutet, dass ein Dienst die Verbindung angenommen hat. Er sagt nichts darüber aus, ob dieser Dienst sicher konfiguriert ist.
• Ergebnisse ändern sich mit der Zeit. Ein Scan aus einem anderen Netz oder nach einer Konfigurationsänderung kann völlig anders aussehen.
• Scanne nur Hosts, die dir gehören oder für die du eine Erlaubnis hast. Portscanning ist in vielen Rechtsordnungen ohne Genehmigung illegal.

Ziel eingeben

• Hostname (example.com), vollständige URL (https://example.com/seite) oder IP-Adresse eingeben.
• Nur der Host-Teil zählt – Pfad, Query-String und ein Suffix :port werden entfernt, weil hier ein Portbereich gescannt wird, kein einzelner Port.
• Pro Port werden bis zu vier aufgelöste Adressen geprüft, damit ein über mehrere IPs lastverteilter Host jeden Dienst zeigt.
• Private Bereiche (10/8, 172.16/12, 192.168/16), Loopback und Link-Local-Adressen werden abgelehnt.

Scanumfang wählen

• Häufige Dienste – die rund 100 Ports, die nahezu den gesamten Internetverkehr abdecken. Schnellste Variante und ein guter erster Blick.
• Well-known 1-1023 – der für Standarddienste reservierte Bereich.
• Alle 65535 – der komplette TCP-Portbereich inklusive des dynamischen Bereichs 49152-65535. Dauert deutlich länger.

Ergebnisse lesen

• Es werden nur Ports aufgeführt, deren TCP-Handshake abgeschlossen wurde. Alles andere wird bewusst weggelassen, damit die Liste kurz und lesbar bleibt.
• Jede Zeile zeigt Portnummer, IANA-Dienstnamen, Kategorie, eine Kurzbeschreibung der typischen Verwendung und eine Risikoeinstufung.
• Niedrig heißt: Der Dienst ist üblicherweise öffentlich erreichbar und entsprechend abgesichert. Mittel heißt: Häufig nötig, sollte aber eingeschränkt oder hinter ein VPN gelegt werden. Hoch heißt: Die Freigabe an das ganze Internet ist eine bekannte Breach-Ursache.
• Neue Treffer erscheinen während des laufenden Scans oben.

Warum der Scan auf dem Server läuft

Ein Browser kann keine rohen TCP-Verbindungen zu beliebigen Ports öffnen: Eine über HTTPS ausgelieferte Seite darf keine Ziele über tcp:// oder ws:// verbinden – so lauten die Mixed-Content-Regeln. Die öffentlichen Scanner-APIs (hackertarget, portchecker.io) senden außerdem keine CORS-Header, auch ein Browser kann sie daher nicht aufrufen.

Die TCP-Verbindungen werden deshalb vom Webhost dieser Seite aus geöffnet. Dein Browser erhält die Ergebnisse nur über die ohnehin bereits offene HTTPS-Verbindung.

Referenzen

Jede Zeile verlinkt auf mindestens drei unabhängige Drittquellen, damit sich die Angaben prüfen lassen:

• nmap-services – die Dienstnamensdatenbank aus dem Nmap-Paket.
• Wikipedia – Liste der TCP- und UDP-Portnummern.
• IANA – das offizielle Register der Service Names and Transport Protocol Port Numbers.

Wo vorhanden, wird zusätzlich ein passendes RFC- oder Herstellerdokument verlinkt.

Das Ergebnis richtig lesen

• Ein geschlossener und ein gefilterter Port sehen von außen identisch aus. Verwirft ein Host Pakete stillschweigend, meldet der Scanner den Port als nicht lauschend.
• Ein offener Port bedeutet, dass ein Dienst die Verbindung angenommen hat. Er sagt nichts darüber aus, ob dieser Dienst sicher konfiguriert ist.
• Ergebnisse ändern sich mit der Zeit. Ein Scan aus einem anderen Netz oder nach einer Konfigurationsänderung kann völlig anders aussehen.
• Scanne nur Hosts, die dir gehören oder für die du eine Erlaubnis hast. Portscanning ist in vielen Rechtsordnungen ohne Genehmigung illegal.