Port sorgulama

Açık, o kapıda bir sürecin SYN’e cevap verdiği anlamına gelir. 443 açık ve sertifika doğruysa site HTTPS alır. 22 açıkken şifre zayıfsa saldırı yüzeyi büyür. Kapalı veya zaman aşımı, güvenlik duvarı, nat veya servisin kapalı olduğunu gösterir. “Kapalı” her zaman güvenli demek değildir; yanlış kural maili de keser.

Webify listeden yaygın portları veya sizin yazdığınız numarayı dener. Sonuç dışarıdan görünürlüktür; localhost’ta açık olup dışarı kapalı olan servis “kapalı” görünür. Bu beklenen NAT davranışıdır.

80 HTTP, 443 HTTPS, 22 SSH, 25/465/587 posta, 3306 MySQL, 5432 PostgreSQL, 6379 Redis, 2083/2087 cPanel. Üretimde veritabanı ve Redis internete açılmamalıdır. 25 çoğu ev ve bulut ağında çıkışta kapalıdır; bu sizin sunucunuzun “bozuk” olduğu anlamına gelmez.

İzinsiz port taraması TCK ve sözleşmelerde izinsiz erişim denemesine girer. Müşteri sunucusunda tarama yapacaksanız yazılı onay ve IP kaydı tutun. Araç kotayı düşük tutar; kırıcı veya exploit yoktur. Açık gördüğünüz kapıyı kapatmak için güvenlik duvarı ve servis yapılandırması sizin panelinizdedir.

Yeni VDS’te sıra: 22’yi anahtar ve IP kısıtıyla açın, 80/443’ü web için açın, 25’i yalnızca mail sunucusuysa ve sağlayıcı izinliyorsa dinletin, 3306/6379’u localhost’ta bırakın. “Port açık mı öğrenme”, “443 port kontrol”, “SSH port değiştirme” aramaları bu işe gelir. 22’yi 2222 yapmak tek başına güvenlik değildir; tarayıcılar yine tarar, kısıt ve anahtar asıl iştir.

WAF veya CDN arkasına aldığınız origin 443’ü yalnızca CDN IP’lerine açın. Dışarıdan origin açık görünüyorsa bu araç onu “açık” der; bu istenmeyen sızıntıdır. Panel portlarını (2083, 2087) dünya geneline bırakmak kaba kuvvet üretir. Sonuç sizin tarayıcınıza özeldir; üçüncü kişiye yayınlanmaz. Kotayı aşmak için döngü yazmayın.