Che cos'è uno scanner di porte online?
Uno scanner di porte online è un'applicazione basata sul Web che monitorerà un determinato computer, server o qualsiasi altro host alla ricerca di porte aperte. Viene spesso utilizzato per motivi di sicurezza, per verificare la presenza di vulnerabilità su router, firewall, server o computer. Gli scanner di porte online sono spesso gratuiti e disponibili per l'uso pubblico.
Una porta, per quanto riguarda un computer, è un ingresso per il traffico di computer per accedere a una rete o computer. È un punto di accesso per un protocollo, che è fondamentalmente il linguaggio utilizzato nella rete. Il protocollo, chiamato Internet Protocol Suite, ha diversi livelli; il livello utilizzato dalle porte è il livello di trasporto. Alle porte vengono anche assegnati numeri per identificarli, in modo che applicazioni e processi sappiano dove andare per accedere al computer o alla rete.
Molte porte sono comunemente utilizzate da servizi o applicazioni specifici per instradare il loro traffico specifico su Internet o rete interna. Ad esempio, il protocollo di trasferimento ipertestuale (HTTP), il protocollo utilizzato nel World Wide Web, è in genere associato alla porta 80. I server Web ascolteranno su quella porta per il traffico in entrata e la maggior parte dei browser è impostata per utilizzare la porta 80 per impostazione predefinita.
Quando una porta viene scansionata, viene controllata per vedere se è aperta, chiusa o bloccata. Se una porta è aperta, può essere sfruttata o connessa da un'applicazione o da un processo. Le scansioni delle porte vengono generalmente eseguite da hacker, persone che cercano di sfruttare maliziosamente la porta o da qualcuno che cerca di proteggere la porta, ad esempio un amministratore di rete. Se un amministratore di rete rileva che una porta è aperta che non dovrebbe essere, può semplicemente programmare il computer o il router per bloccare o chiudere quella porta. Possono anche programmarlo per filtrare solo determinati tipi di traffico attraverso di esso.
Uno scanner di porte online è in genere ospitato da una società che offre funzionalità di scansione delle porte su Internet. Ciò è molto utile con le reti più piccole, come una rete domestica, poiché spesso hanno una portata limitata e non vale la pena finanziariamente o praticamente per acquistare software di scansione delle porte. Lo scanner delle porte online di solito esegue una scansione delle porte alla ricerca di porte aperte, chiuse e bloccate. Alcuni di essi possono anche elencare quali porte sono in uso e da chi, in base all'indirizzo IP (Internet Protocol) elencato. Questo può aiutare a identificare eventuali vulnerabilità o se qualcuno accede alla rete o al computer.
Molti provider di servizi Internet (ISP) bloccano la scansione delle porte su scale più grandi. Ciò impedisce a un utente di accedere a un altro utente nella rete dell'ISP mediante una scansione delle porte o una scansione delle porte online. In genere, la maggior parte degli ISP consentirà a uno scanner di porte online di scansionare solo la rete del richiedente originario.