Ratgeber

So prüfen Sie, ob Netzwerkports auf einem Host offen sind

Geben Sie einen Host und eine kommagetrennte Portliste ein, um für jeden ausgewählten Eintrag ein Verbindungsresultat zu erhalten. Ohne eigene Angaben werden `example.com` sowie `80,443,22` verwendet.

Tool Port-Scanner

Geben Sie einen Host und eine kommagetrennte Portliste ein, um für jeden ausgewählten Eintrag ein Verbindungsresultat zu erhalten. Ohne eigene Angaben werden example.com sowie 80,443,22 verwendet.

Geeignete Einsatzszenarien für die Portprüfung

Mit dem Port Scanner prüfen Sie ausgewählte Netzwerkports eines Hosts durch einzelne Verbindungsversuche. Das eignet sich etwa, wenn Sie eine bestimmte Verbindung untersuchen oder mehrere gezielt eingetragene Ports miteinander vergleichen möchten. Die Prüfung betrachtet nur die von Ihnen angegebenen Einträge und ersetzt deshalb weder eine umfassende Portsuche noch eine Prüfung der Dienstgesundheit auf Anwendungsebene. Sie erhalten pro verarbeitetem Port ein Ergebnis und zusätzlich eine zusammengefasste Übersicht. So lässt sich die Ausgabe auf eine konkrete Fragestellung beziehen, ohne aus einem einzelnen Versuch weitergehende Aussagen über die gesamte Netzwerkkonfiguration abzuleiten.

Eine Prüfung mit eigenen Eingaben starten

  1. Tragen Sie im Hostfeld den gewünschten Hostnamen ein. Die Eingabe ist optional; wenn Sie das Feld unverändert lassen, wird example.com verwendet. Übermitteln Sie dagegen einen leeren Host, entsteht ein Fehlerergebnis.

  2. Geben Sie die Ports als durch Kommas getrennte Liste ein, zum Beispiel 22,443,8080. Leerzeichen am Rand eines Eintrags werden entfernt, leere Einträge übersprungen. Ohne eigene Portliste gelten 80,443,22.

  3. Optional können Sie das Zeitlimit anpassen. Der Standardwert beträgt 3,0 Sekunden; für die Prüfung wird ein Wert zwischen 0,5 und 30,0 Sekunden verwendet.

  4. Starten Sie die Prüfung und warten Sie auf die Ergebnisübersicht. Jeder nicht leere Porteintrag wird in eine ganze Zahl umgewandelt. Schlägt diese Umwandlung oder die Verarbeitung des Zeitlimits fehl, wird ein Fehlerergebnis ausgegeben, anstatt die Prüfung zu beginnen.

  5. Lesen Sie danach den Status je Port. Bei einem Verbindungsversuch mit dem Ergebnis null wird der Port als offen erfasst, in anderen Fällen als geschlossen. Für bekannte Portnummern kann eine Dienstbezeichnung erscheinen; übrige Einträge erhalten eine allgemeine Bezeichnung.

Die Portresultate sachlich bewerten

Die abgeschlossene Übersicht nennt den geprüften Host, die einzelnen Portresultate, die Zahl der offenen Ports, die Zahl der geprüften Ports und die Portnummern mit offenem Ergebnis. Prüfen Sie zuerst, ob diese Zusammenfassung zu Ihrer Eingabe passt. Wenn Sie nur 443 eingetragen haben, bezieht sich die Ausgabe nicht auf andere Portnummern.

Ein Fehler bei der Namensauflösung führt zu einem Fehlerergebnis für die Prüfung. Falls bei einem einzelnen Portversuch eine Ausnahme auftritt, kann dieses Problem für den betreffenden Port festgehalten werden, während weitere Einträge verarbeitet werden. Ein Status „geschlossen“ beschreibt dabei das Resultat dieses Verbindungsversuchs. Er beweist weder eine bestimmte Dienstkonfiguration noch den Zustand eines Anwendungsdienstes. Auch ein offenes Ergebnis sollte deshalb im Zusammenhang mit Host, Portauswahl und Fragestellung gelesen werden.

Praktisches Beispiel

Sie möchten die Ergebnisse für HTTPS und einen zusätzlichen Anwendungsport auf demselben Host gegenüberstellen.

Tragen Sie example.com als Host, 443,8080 als Portliste und 3,0 Sekunden als Zeitlimit ein. Starten Sie anschließend die Prüfung und vergleichen Sie die beiden Portresultate mit der Zusammenfassung.

Die Ausgabe nennt example.com, zeigt für 443 und 8080 jeweils ein Portresultat mit Status und möglicher Dienstbezeichnung und enthält eine Zusammenfassung mit geprüfter Anzahl, offener Anzahl sowie den offenen Portnummern.

Einschränkungen

  • Geprüft werden nur die eingetragenen Portnummern; die Ausgabe ist weder eine umfassende Portsuche noch ein Anwendungstest für die Dienstgesundheit.

Häufige Fehler

  • Nicht numerische Einträge wie http,443 können die Umwandlung der Portliste verhindern. Entfernen Sie den Text und verwenden Sie ganze Portnummern, die Sie mit Kommas trennen.

Häufige Fragen

Wie gebe ich mehrere Ports ein?

Wenn Sie mehrere Werte prüfen möchten, tragen Sie sie als kommagetrennte Einträge ein, etwa 22,80,443. Randständige Leerzeichen werden entfernt, leere Einträge werden übersprungen.

Welches Zeitlimit soll ich verwenden?

Sie können den Standard von 3,0 Sekunden übernehmen oder einen anderen Wert setzen. Für die Prüfung gilt ein wirksamer Bereich von 0,5 bis 30,0 Sekunden.

Was passiert bei einem Fehler während der Prüfung?

Bei einer Namensauflösung, die für den Host fehlschlägt, entsteht ein Fehlerergebnis. Eine Ausnahme bei einem einzelnen Port kann dagegen auf diesen Eintrag begrenzt bleiben, sodass weitere Ports verarbeitet werden.

Tool

Port-Scanner