도메인을 입력하고 조회하면 여기에 표시됩니다.
포트 확인
호스트의 주요 포트 오픈 여부를 확인합니다. TCP 연결 테스트로 방화벽 상태를 진단합니다.
입력 형식:
—
도구 기능
관련 가이드
준비 중 열린 포트는 공격 표면 관리(비즈니스 플랜)에서 서버별로 함께 점검합니다.
오픈 포트 스캐너
호스트의 주요 TCP 포트에 연결해 어떤 서비스가 응답하는지 확인합니다. 기본 목록은 FTP(21), SSH(22), SMTP(25), DNS(53), HTTP/HTTPS(80/443, 8080/8443), 메일(POP3·IMAP과 각각의 TLS 포트), MySQL(3306), PostgreSQL(5432), RDP(3389)입니다. 포트별 서비스명과 응답 시간을 표시합니다. 열린 포트는 그 호스트의 공격 표면이므로, 점검 권한이 있는 호스트만 확인하세요.
작동 방식
Cloudflare Workers에서 각 포트로 TCP 연결을 시도합니다. 3초 안에 연결이 맺어지면 열림입니다. 거부·재설정·무응답은 모두 닫힘으로 표시합니다 — 밖에서는 닫힌 포트와 방화벽이 막은 포트를 구분할 수 없기 때문입니다. 그 밖의 연결 오류는 응답 없음(No answer)으로 따로 셉니다. Workers는 Cloudflare 자체 IP 대역에 연결할 수 없어서, Cloudflare 뒤에 있는 호스트는 전부 닫힘이 아니라 점검 불가로 표시합니다.
FAQ
포트 스캔은 합법인가요?
자신의 서버를 스캔하는 것은 항상 합법입니다. 권한 없이 제3자 시스템을 스캔하는 것은 많은 관할권에서 컴퓨터 오용법을 위반할 수 있습니다. 이 도구는 승인된 보안 테스트, 침투 테스트, 교육 목적으로만 사용하도록 제작되었습니다.
가장 자주 공격 대상이 되는 포트는 무엇인가요?
SSH(22), HTTP(80), HTTPS(443), RDP(3389), SMB(445), 데이터베이스 포트(3306 MySQL, 5432 PostgreSQL, 27017 MongoDB)가 자주 탐색됩니다. 적절한 인증 없이 이러한 포트를 인터넷에 노출하면 심각한 보안 위험이 발생합니다.
"필터링됨" 상태는 왜 없나요?
패킷을 조용히 버리는 방화벽과 연결을 거부하는 포트는 이 도구에서 똑같이 보입니다. 둘 다 연결이 열리지 않고 끝나므로 닫힘으로 표시합니다. 둘을 구분하려면 원시 패킷 스캔이 필요한데, 이 도구는 그런 스캔을 하지 않습니다. 열려 있어야 할 포트가 닫힘으로 나오면 방화벽·보안 그룹 설정부터 확인하고, 그다음 서비스가 실제로 그 포트에서 대기 중인지 보세요.