Wat is een online poortscanner?
Een online poortscanner is een webapplicatie die een gespecificeerde computer, server of andere host op open poorten zal controleren. Het wordt meestal gebruikt voor beveiligingsdoeleinden, om te controleren op kwetsbaarheden op een router, firewall, server of computer. Online poortscanners zijn vaak gratis en beschikbaar voor publiek gebruik.
Een poort, met betrekking tot een computer, is een ingang voor computerverkeer om toegang te krijgen tot een netwerk of computer. Het is een toegangspunt voor een protocol, dat in principe de taal is die wordt gebruikt in netwerken. Het protocol, de Internet Protocol Suite, heeft verschillende lagen; de laag die wordt gebruikt door poorten is de transportlaag. Aan poorten worden ook nummers toegewezen om ze te identificeren, zodat toepassingen en processen weten waar ze toegang moeten krijgen tot de computer of het netwerk.
Veel poorten worden vaak gebruikt door specifieke services of applicaties om hun specifieke verkeer via internet of het interne netwerk te routeren. Hypertext transfer protocol (HTTP), het protocol dat wordt gebruikt in het World Wide Web, wordt bijvoorbeeld meestal geassocieerd met poort 80. Webservers luisteren op die poort naar inkomend verkeer en de meeste browsers zijn standaard ingesteld om poort 80 te gebruiken.
Wanneer een poort wordt gescand, wordt gecontroleerd of deze open, gesloten of geblokkeerd is. Als een poort open is, kan deze worden misbruikt of verbonden met een toepassing of proces. Poortscans worden meestal uitgevoerd door hackers, mensen die de poort kwaadwillig willen misbruiken of door iemand die de poort probeert te beschermen, zoals een netwerkbeheerder. Als een netwerkbeheerder detecteert dat een poort open is die dat niet zou moeten zijn, kunnen ze eenvoudig de computer of router programmeren om die poort te blokkeren of te sluiten. Ze kunnen het ook programmeren om alleen bepaalde soorten verkeer erdoorheen te filteren.
Een online poortscanner wordt meestal gehost door een bedrijf dat poortscanmogelijkheden biedt via internet. Dit is vooral handig bij kleinere netwerken, zoals een thuisnetwerk, omdat ze vaak een beperkte reikwijdte hebben en het financieel of praktisch niet waard is om poortscansoftware te kopen. De online poortscanner voert meestal een poortscan uit op zoek naar open, gesloten en geblokkeerde poorten. Sommigen van hen kunnen ook vermelden welke poorten in gebruik zijn en door wie, volgens het IP-adres (Internet Protocol). Dit kan helpen kwetsbaarheden te identificeren of als iemand toegang heeft tot het netwerk of de computer.
Veel internetproviders blokkeren poortscannen op grotere schaal. Dit voorkomt dat een gebruiker via een poortscan of online poortscan toegang krijgt tot een andere gebruiker in het ISP-netwerk. Doorgaans laten de meeste ISP's een online poortscanner alleen toe het netwerk van de aanvrager te scannen.