Port Inspector sondata le porte TCP di un URL, di un hostname o di un indirizzo IP e mostra solo le porte effettivamente aperte, indicando a cosa serve di solito il servizio che le occupa. I risultati arrivano in tempo reale mentre la scansione è ancora in corso.

Inserire un obiettivo

• Inserisci un hostname (example.com), un URL completo (https://example.com/pagina) o un indirizzo IP.
• Conta solo la parte host: percorso, query string e suffisso :port vengono rimossi, perché lo strumento scansione un intervallo di porte, non una singola porta.
• Fino a quattro indirizzi risolti vengono sondati per porta, così un host con bilanciamento del carico mostra comunque ogni servizio esposto.
• Gli indirizzi privati (10/8, 172.16/12, 192.168/16), loopback e link-local vengono rifiutati.

Scegliere cosa scansionare

• Servizi comuni — le circa 100 porte che coprono quasi tutto il traffico di internet. L’opzione più rapida e un buon primo sguardo.
• Well-known 1-1023 — l’intervallo riservato ai servizi standard.
• Tutte le 65535 — l’intero spazio delle porte TCP, incluso l’intervallo dinamico 49152-65535. Richiede molto più tempo.

Leggere i risultati

• Vengono elencate solo le porte che hanno completato l’handshake TCP. Tutto il resto è omesso di proposito, per mantenere l’elenco breve e leggibile.
• Ogni riga mostra il numero di porta, il nome del servizio IANA, la categoria, una breve spiegazione dell’uso tipico e una valutazione del rischio.
• Basso: il servizio è comunque pubblico e protetto di conseguenza. Medio: è spesso necessario, ma va limitato o protetto da una VPN. Alto: esporlo a tutto internet è una causa nota di violazioni.
• I risultati più recenti compaiono in cima mentre la scansione è in corso.

Perché la scansione gira sul server

Un browser non può aprire connessioni TCP grezze verso porte arbitrarie: una pagina servita via HTTPS non può collegarsi a target tcp:// o ws://, è la regola dei contenuti misti. Le API di scansione pubbliche (hackertarget, portchecker.io) non inviano header CORS, quindi nemmeno un browser può chiamarle.

Le connessioni TCP vengono quindi aperte dal webhost che ospita questo sito. Il tuo browser riceve i risultati solo sulla connessione HTTPS già aperta.

Riferimenti

Ogni riga rimanda ad almeno tre fonti terze indipendenti, così puoi verificare le affermazioni:

• nmap-services — il database dei nomi di servizio fornito con Nmap.
• Wikipedia — elenco dei numeri di porta TCP e UDP.
• IANA — il registro ufficiale Service Name and Transport Protocol Port Number.

Quando esiste, viene collegato anche un RFC o la documentazione del fornitore pertinente.

Interpretare correttamente il risultato

• Una porta chiusa e una porta filtrata sono indistinguibili dall’esterno. Se un host scarta silenziosamente i pacchetti, lo scanner segnala la porta come non in ascolto.
• Una porta aperta indica che un servizio ha accettato la connessione. Non dice nulla sulla sua configurazione di sicurezza.
• I risultati cambiano nel tempo. Una scansione da un’altra rete, o dopo una modifica di configurazione, può essere molto diversa.
• Scansiona solo host di tua proprietà o per cui hai il permesso. Lo scanning delle porte è illegale in molte giurisdizioni senza autorizzazione.

Inserire un obiettivo

• Inserisci un hostname (example.com), un URL completo (https://example.com/pagina) o un indirizzo IP.
• Conta solo la parte host: percorso, query string e suffisso :port vengono rimossi, perché lo strumento scansione un intervallo di porte, non una singola porta.
• Fino a quattro indirizzi risolti vengono sondati per porta, così un host con bilanciamento del carico mostra comunque ogni servizio esposto.
• Gli indirizzi privati (10/8, 172.16/12, 192.168/16), loopback e link-local vengono rifiutati.

Scegliere cosa scansionare

• Servizi comuni — le circa 100 porte che coprono quasi tutto il traffico di internet. L’opzione più rapida e un buon primo sguardo.
• Well-known 1-1023 — l’intervallo riservato ai servizi standard.
• Tutte le 65535 — l’intero spazio delle porte TCP, incluso l’intervallo dinamico 49152-65535. Richiede molto più tempo.

Leggere i risultati

• Vengono elencate solo le porte che hanno completato l’handshake TCP. Tutto il resto è omesso di proposito, per mantenere l’elenco breve e leggibile.
• Ogni riga mostra il numero di porta, il nome del servizio IANA, la categoria, una breve spiegazione dell’uso tipico e una valutazione del rischio.
• Basso: il servizio è comunque pubblico e protetto di conseguenza. Medio: è spesso necessario, ma va limitato o protetto da una VPN. Alto: esporlo a tutto internet è una causa nota di violazioni.
• I risultati più recenti compaiono in cima mentre la scansione è in corso.

Perché la scansione gira sul server

Un browser non può aprire connessioni TCP grezze verso porte arbitrarie: una pagina servita via HTTPS non può collegarsi a target tcp:// o ws://, è la regola dei contenuti misti. Le API di scansione pubbliche (hackertarget, portchecker.io) non inviano header CORS, quindi nemmeno un browser può chiamarle.

Le connessioni TCP vengono quindi aperte dal webhost che ospita questo sito. Il tuo browser riceve i risultati solo sulla connessione HTTPS già aperta.

Riferimenti

Ogni riga rimanda ad almeno tre fonti terze indipendenti, così puoi verificare le affermazioni:

• nmap-services — il database dei nomi di servizio fornito con Nmap.
• Wikipedia — elenco dei numeri di porta TCP e UDP.
• IANA — il registro ufficiale Service Name and Transport Protocol Port Number.

Quando esiste, viene collegato anche un RFC o la documentazione del fornitore pertinente.

Interpretare correttamente il risultato

• Una porta chiusa e una porta filtrata sono indistinguibili dall’esterno. Se un host scarta silenziosamente i pacchetti, lo scanner segnala la porta come non in ascolto.
• Una porta aperta indica che un servizio ha accettato la connessione. Non dice nulla sulla sua configurazione di sicurezza.
• I risultati cambiano nel tempo. Una scansione da un’altra rete, o dopo una modifica di configurazione, può essere molto diversa.
• Scansiona solo host di tua proprietà o per cui hai il permesso. Lo scanning delle porte è illegale in molte giurisdizioni senza autorizzazione.

Inserire un obiettivo

• Inserisci un hostname (example.com), un URL completo (https://example.com/pagina) o un indirizzo IP.
• Conta solo la parte host: percorso, query string e suffisso :port vengono rimossi, perché lo strumento scansione un intervallo di porte, non una singola porta.
• Fino a quattro indirizzi risolti vengono sondati per porta, così un host con bilanciamento del carico mostra comunque ogni servizio esposto.
• Gli indirizzi privati (10/8, 172.16/12, 192.168/16), loopback e link-local vengono rifiutati.

Scegliere cosa scansionare

• Servizi comuni — le circa 100 porte che coprono quasi tutto il traffico di internet. L’opzione più rapida e un buon primo sguardo.
• Well-known 1-1023 — l’intervallo riservato ai servizi standard.
• Tutte le 65535 — l’intero spazio delle porte TCP, incluso l’intervallo dinamico 49152-65535. Richiede molto più tempo.

Leggere i risultati

• Vengono elencate solo le porte che hanno completato l’handshake TCP. Tutto il resto è omesso di proposito, per mantenere l’elenco breve e leggibile.
• Ogni riga mostra il numero di porta, il nome del servizio IANA, la categoria, una breve spiegazione dell’uso tipico e una valutazione del rischio.
• Basso: il servizio è comunque pubblico e protetto di conseguenza. Medio: è spesso necessario, ma va limitato o protetto da una VPN. Alto: esporlo a tutto internet è una causa nota di violazioni.
• I risultati più recenti compaiono in cima mentre la scansione è in corso.

Perché la scansione gira sul server

Un browser non può aprire connessioni TCP grezze verso porte arbitrarie: una pagina servita via HTTPS non può collegarsi a target tcp:// o ws://, è la regola dei contenuti misti. Le API di scansione pubbliche (hackertarget, portchecker.io) non inviano header CORS, quindi nemmeno un browser può chiamarle.

Le connessioni TCP vengono quindi aperte dal webhost che ospita questo sito. Il tuo browser riceve i risultati solo sulla connessione HTTPS già aperta.

Riferimenti

Ogni riga rimanda ad almeno tre fonti terze indipendenti, così puoi verificare le affermazioni:

• nmap-services — il database dei nomi di servizio fornito con Nmap.
• Wikipedia — elenco dei numeri di porta TCP e UDP.
• IANA — il registro ufficiale Service Name and Transport Protocol Port Number.

Quando esiste, viene collegato anche un RFC o la documentazione del fornitore pertinente.

Interpretare correttamente il risultato

• Una porta chiusa e una porta filtrata sono indistinguibili dall’esterno. Se un host scarta silenziosamente i pacchetti, lo scanner segnala la porta come non in ascolto.
• Una porta aperta indica che un servizio ha accettato la connessione. Non dice nulla sulla sua configurazione di sicurezza.
• I risultati cambiano nel tempo. Una scansione da un’altra rete, o dopo una modifica di configurazione, può essere molto diversa.
• Scansiona solo host di tua proprietà o per cui hai il permesso. Lo scanning delle porte è illegale in molte giurisdizioni senza autorizzazione.

Inserire un obiettivo

• Inserisci un hostname (example.com), un URL completo (https://example.com/pagina) o un indirizzo IP.
• Conta solo la parte host: percorso, query string e suffisso :port vengono rimossi, perché lo strumento scansione un intervallo di porte, non una singola porta.
• Fino a quattro indirizzi risolti vengono sondati per porta, così un host con bilanciamento del carico mostra comunque ogni servizio esposto.
• Gli indirizzi privati (10/8, 172.16/12, 192.168/16), loopback e link-local vengono rifiutati.

Scegliere cosa scansionare

• Servizi comuni — le circa 100 porte che coprono quasi tutto il traffico di internet. L’opzione più rapida e un buon primo sguardo.
• Well-known 1-1023 — l’intervallo riservato ai servizi standard.
• Tutte le 65535 — l’intero spazio delle porte TCP, incluso l’intervallo dinamico 49152-65535. Richiede molto più tempo.

Leggere i risultati

• Vengono elencate solo le porte che hanno completato l’handshake TCP. Tutto il resto è omesso di proposito, per mantenere l’elenco breve e leggibile.
• Ogni riga mostra il numero di porta, il nome del servizio IANA, la categoria, una breve spiegazione dell’uso tipico e una valutazione del rischio.
• Basso: il servizio è comunque pubblico e protetto di conseguenza. Medio: è spesso necessario, ma va limitato o protetto da una VPN. Alto: esporlo a tutto internet è una causa nota di violazioni.
• I risultati più recenti compaiono in cima mentre la scansione è in corso.

Perché la scansione gira sul server

Un browser non può aprire connessioni TCP grezze verso porte arbitrarie: una pagina servita via HTTPS non può collegarsi a target tcp:// o ws://, è la regola dei contenuti misti. Le API di scansione pubbliche (hackertarget, portchecker.io) non inviano header CORS, quindi nemmeno un browser può chiamarle.

Le connessioni TCP vengono quindi aperte dal webhost che ospita questo sito. Il tuo browser riceve i risultati solo sulla connessione HTTPS già aperta.

Riferimenti

Ogni riga rimanda ad almeno tre fonti terze indipendenti, così puoi verificare le affermazioni:

• nmap-services — il database dei nomi di servizio fornito con Nmap.
• Wikipedia — elenco dei numeri di porta TCP e UDP.
• IANA — il registro ufficiale Service Name and Transport Protocol Port Number.

Quando esiste, viene collegato anche un RFC o la documentazione del fornitore pertinente.

Interpretare correttamente il risultato

• Una porta chiusa e una porta filtrata sono indistinguibili dall’esterno. Se un host scarta silenziosamente i pacchetti, lo scanner segnala la porta come non in ascolto.
• Una porta aperta indica che un servizio ha accettato la connessione. Non dice nulla sulla sua configurazione di sicurezza.
• I risultati cambiano nel tempo. Una scansione da un’altra rete, o dopo una modifica di configurazione, può essere molto diversa.
• Scansiona solo host di tua proprietà o per cui hai il permesso. Lo scanning delle porte è illegale in molte giurisdizioni senza autorizzazione.

Inserire un obiettivo

• Inserisci un hostname (example.com), un URL completo (https://example.com/pagina) o un indirizzo IP.
• Conta solo la parte host: percorso, query string e suffisso :port vengono rimossi, perché lo strumento scansione un intervallo di porte, non una singola porta.
• Fino a quattro indirizzi risolti vengono sondati per porta, così un host con bilanciamento del carico mostra comunque ogni servizio esposto.
• Gli indirizzi privati (10/8, 172.16/12, 192.168/16), loopback e link-local vengono rifiutati.

Scegliere cosa scansionare

• Servizi comuni — le circa 100 porte che coprono quasi tutto il traffico di internet. L’opzione più rapida e un buon primo sguardo.
• Well-known 1-1023 — l’intervallo riservato ai servizi standard.
• Tutte le 65535 — l’intero spazio delle porte TCP, incluso l’intervallo dinamico 49152-65535. Richiede molto più tempo.

Leggere i risultati

• Vengono elencate solo le porte che hanno completato l’handshake TCP. Tutto il resto è omesso di proposito, per mantenere l’elenco breve e leggibile.
• Ogni riga mostra il numero di porta, il nome del servizio IANA, la categoria, una breve spiegazione dell’uso tipico e una valutazione del rischio.
• Basso: il servizio è comunque pubblico e protetto di conseguenza. Medio: è spesso necessario, ma va limitato o protetto da una VPN. Alto: esporlo a tutto internet è una causa nota di violazioni.
• I risultati più recenti compaiono in cima mentre la scansione è in corso.

Perché la scansione gira sul server

Un browser non può aprire connessioni TCP grezze verso porte arbitrarie: una pagina servita via HTTPS non può collegarsi a target tcp:// o ws://, è la regola dei contenuti misti. Le API di scansione pubbliche (hackertarget, portchecker.io) non inviano header CORS, quindi nemmeno un browser può chiamarle.

Le connessioni TCP vengono quindi aperte dal webhost che ospita questo sito. Il tuo browser riceve i risultati solo sulla connessione HTTPS già aperta.

Riferimenti

Ogni riga rimanda ad almeno tre fonti terze indipendenti, così puoi verificare le affermazioni:

• nmap-services — il database dei nomi di servizio fornito con Nmap.
• Wikipedia — elenco dei numeri di porta TCP e UDP.
• IANA — il registro ufficiale Service Name and Transport Protocol Port Number.

Quando esiste, viene collegato anche un RFC o la documentazione del fornitore pertinente.

Interpretare correttamente il risultato

• Una porta chiusa e una porta filtrata sono indistinguibili dall’esterno. Se un host scarta silenziosamente i pacchetti, lo scanner segnala la porta come non in ascolto.
• Una porta aperta indica che un servizio ha accettato la connessione. Non dice nulla sulla sua configurazione di sicurezza.
• I risultati cambiano nel tempo. Una scansione da un’altra rete, o dopo una modifica di configurazione, può essere molto diversa.
• Scansiona solo host di tua proprietà o per cui hai il permesso. Lo scanning delle porte è illegale in molte giurisdizioni senza autorizzazione.