Qu'est-ce qu'un scanner de port en ligne?
Un scanner de port en ligne est une application Web qui surveille les ports ouverts sur un ordinateur, un serveur ou tout autre hôte spécifié. Il est le plus souvent utilisé à des fins de sécurité pour rechercher des vulnérabilités sur un routeur, un pare-feu, un serveur ou un ordinateur. Les scanners de ports en ligne sont souvent gratuits et peuvent être utilisés publiquement.
Un port, en ce qui concerne un ordinateur, est une entrée pour que le trafic informatique puisse accéder à un réseau ou à un ordinateur. C'est un point d'accès à un protocole, qui est essentiellement le langage utilisé dans les réseaux. Le protocole, appelé Internet Protocol Suite, comporte plusieurs couches; la couche utilisée par les ports est la couche de transport. Des numéros sont également attribués aux ports pour les identifier. Ainsi, les applications et les processus savent où accéder pour accéder à l'ordinateur ou au réseau.
De nombreux ports sont couramment utilisés par des services ou des applications spécifiques pour acheminer leur trafic spécifique via Internet ou un réseau interne. Par exemple, le protocole HTTP (Hypertext Transfer Protocol) utilisé sur le Web est généralement associé au port 80. Les serveurs Web écoutent le trafic entrant sur ce port et la plupart des navigateurs sont configurés pour utiliser le port 80 par défaut.
Lorsqu'un port est analysé, il est en train de vérifier s'il est ouvert, fermé ou bloqué. Si un port est ouvert, il peut être exploité, ou connecté à, par une application ou un processus. Les analyses de port sont généralement effectuées par des pirates, des personnes cherchant à exploiter le port par malveillance, ou par une personne essayant de protéger le port, telle qu'un administrateur réseau. Si un administrateur réseau détecte qu'un port ouvert ne devrait pas l'être, il peut simplement programmer l'ordinateur ou le routeur pour bloquer ou fermer ce port. Ils peuvent également le programmer pour ne filtrer que certains types de trafic.
Un scanner de port en ligne est généralement hébergé par une entreprise qui offre des fonctionnalités de numérisation de port sur Internet. Ceci est particulièrement utile avec les réseaux plus petits, tels que les réseaux domestiques, car leur portée est souvent limitée et qu'il ne vaut pas la peine, financièrement ou pratiquement, d'acheter un logiciel de numérisation de ports. Le scanner de port en ligne effectue généralement une analyse de port à la recherche de ports ouverts, fermés et bloqués. Certains d'entre eux peuvent également indiquer quels ports sont utilisés et par qui, en fonction de l'adresse IP (Internet Protocol) indiquée. Cela peut aider à identifier les vulnérabilités ou si quelqu'un accède au réseau ou à l'ordinateur.
De nombreux fournisseurs de services Internet (FAI) bloquent le contrôle des ports à grande échelle. Cela empêche un utilisateur d'accéder à un autre utilisateur du réseau du fournisseur de services Internet à l'aide d'une analyse de port ou d'une analyse de port en ligne. Généralement, la plupart des fournisseurs de services Internet autorisent un scanneur de port en ligne à analyser uniquement le réseau du demandeur d'origine.