Port Sorgulama Nedir ve Nasıl Kullanılır?
Port Scanner (Port Sorgulama) aracı, belirlediğiniz bir IP adresindeki veya web sitesindeki belirli bir kapının (TCP portunun) açık olup olmadığını, internet üzerinden o servise erişilip erişilemediğini saniyeler içinde test eden profesyonel bir ağ tanılama aracıdır.
Port Taramasının Önemi ve Faydaları
Port sorgulama, siber güvenlik uzmanları ve sistem yöneticileri (SysAdmin) için kritik bir role sahiptir. Bu araç sayesinde:
- Sorun Giderme (Troubleshooting): Web sitenize veya veritabanınıza bağlanamıyorsanız, sorunun uygulamanızda mı yoksa ağ/güvenlik duvarı tarafında mı olduğunu anlarsınız.
- Güvenlik Denetimi: Sunucunuzda yanlışlıkla açık unutulmuş, siber saldırganların içeri sızabileceği tehlikeli portları (Örn: RDP, Telnet) tespit edersiniz.
- ISP Kısıtlamaları: İnternet servis sağlayıcınızın e-posta gönderimi için gerekli olan SMTP 25. portu engelleyip engellemediğini test edebilirsiniz.
Yaygın Port Numaraları ve Servisler
Web ve E-Posta Servisleri
- Port 80 (HTTP): Web sitelerinin şifresiz, standart bağlantı portu.
- Port 443 (HTTPS): Web sitelerinin SSL sertifikalı (Güvenli) bağlantı portu.
- Port 25 (SMTP): E-posta gönderimi (Spam koruması için genelde kapalıdır).
- Port 587 (SMTP SSL): E-posta gönderimi (Güvenli yapılandırma).
- Port 143/993 (IMAP): E-posta alma ve okuma portu.
Sistem ve Veritabanı Servisleri
- Port 22 (SSH): Linux sunuculara uzaktan güvenli komut bağlantısı.
- Port 21 (FTP): Sunucuya dosya yükleme ve indirme portu.
- Port 3306 (MySQL): İnternet sitelerinin standart veritabanı portu.
- Port 5432 (PostgreSQL): Alternatif gelişmiş veritabanı portu.
- Port 3389 (RDP): Windows sunuculara Uzak Masaüstü Bağlantısı.
Sıkça Sorulan Sorular
Bilgisayarınız tek bir IP adresine sahiptir ancak yüzlerce farklı işlem yapabilir. Bu verilerin IP adresinde birbirine karışmamasını sağlayan sanal kapılara Port denir. Bir portun açık olup olmadığını sorgulamak, o kapının dış dünyadan gelen isteklere yanıt verip vermediğini gösterir.
Kendi sunucularınızı veya kullanımınıza/yönetiminize tahsis edilmiş IP adreslerini ağ teşhisi amacıyla taramanız tamamen yasaldır. Ancak yetkiniz olmayan başkalarına ait sistemleri taramak saldırı hazırlığı olarak değerlendirilebilir.
Eğer sunucunuzda program hatasız çalışıyorsa ancak testte port kapalı çıkıyorsa, sorun büyük ihtimalle Güvenlik Duvarı (Firewall) kaynaklıdır. Ayrıca sunucu programının sadece yerel ağa (127.0.0.1) yanıt verecek şekilde ayarlanmış olması da dışarıyı kapalı gösterir.