Port Scanner Online: Offene Ports auf jedem Host prüfen

31. März 2026 · 12 Min. Lesezeit

Netzwerksicherheit beginnt mit Transparenz. Wenn Sie nicht wissen, welche Ports auf Ihren Servern offen sind, lassen Sie im Grunde Türen unverschlossen, ohne zu wissen, welche. Port-Scanning gibt Ihnen diese Transparenz und ermöglicht es Ihnen, potenzielle Sicherheitslücken zu identifizieren, bevor Angreifer es tun.

Ob Sie ein Systemadministrator sind, der seine Infrastruktur absichert, ein Entwickler, der Verbindungsprobleme behebt, oder ein Sicherheitsexperte, der Audits durchführt – das Verständnis von Port-Scanning ist unerlässlich. Dieser Leitfaden führt Sie durch alles, was Sie über das Online-Prüfen offener Ports und die Interpretation Ihrer Ergebnisse wissen müssen.

Port-Scanning verstehen

Ein Port-Scanner ist ein Diagnosewerkzeug, das einen Server oder Host untersucht, um zu identifizieren, welche Ports offen sind und Verbindungen akzeptieren. Stellen Sie sich Ports als nummerierte Eingänge zu einem Computer vor – jeder kann offen sein (Verbindungen akzeptierend), geschlossen (Verbindungen ablehnend) oder gefiltert (durch eine Firewall blockiert).

Port-Scanning funktioniert, indem Netzwerkpakete an bestimmte Portnummern auf einem Zielhost gesendet und die Antworten analysiert werden. Die Art und Weise, wie das Zielsystem antwortet, zeigt Ihnen, ob dieser Port offen, geschlossen oder durch Sicherheitsmaßnahmen gefiltert ist.

Deshalb ist das wichtig: Jeder offene Port stellt einen potenziellen Einstiegspunkt dar. Dienste wie Webserver, E-Mail-Server und Datenbanken lauschen alle auf bestimmten Ports. Wenn Sie einen Dienst betreiben, von dem Sie nichts wissen, oder wenn ein Port offen ist, der es nicht sein sollte, haben Sie ein Sicherheitsproblem, das darauf wartet, zu passieren.

Zum Beispiel führt ein Krankenhaus in Chicago wöchentliche Port-Scans auf ihren Patientendatenservern durch. Bei einem Scan entdeckten sie, dass Port 3389 (Remote Desktop Protocol) unerwartet auf einem Server mit sensiblen medizinischen Aufzeichnungen offen war. Diese frühzeitige Erkennung ermöglichte es ihnen, den Port zu schließen, bevor ein unbefugter Zugriff erfolgte, wodurch möglicherweise eine HIPAA-Verletzung verhindert und Tausende von Patientenakten geschützt wurden.

Arten von Port-Scans

Verschiedene Scan-Techniken offenbaren unterschiedliche Informationen:

• TCP Connect Scan: Vervollständigt den vollständigen TCP-Handshake. Am zuverlässigsten, aber auch am leichtesten erkennbar.
• SYN Scan: Sendet SYN-Pakete ohne den Handshake zu vervollständigen. Schneller und heimlicher als TCP-Connect-Scans.
• UDP Scan: Prüft UDP-Ports, die sich anders verhalten als TCP-Ports und oft übersehen werden.
• ACK Scan: Wird verwendet, um Firewall-Regeln zu kartieren, anstatt offene Ports zu identifizieren.
• FIN, NULL und Xmas Scans: Heimliche Techniken, die TCP-Protokoll-Eigenheiten ausnutzen.

Für die meisten alltäglichen Anwendungsfälle ist ein einfacher TCP-Connect-Scan ausreichend und funktioniert zuverlässig über verschiedene Netzwerkkonfigurationen hinweg.

Wie Netzwerk-Ports funktionieren

Bevor wir tiefer ins Scanning einsteigen, klären wir, was Ports eigentlich sind. In der Netzwerktechnik ist ein Port ein logisches Konstrukt, das einen bestimmten Prozess oder Dienst auf einem Computer identifiziert. Portnummern reichen von 0 bis 65535 und sind in drei Kategorien unterteilt:

Wenn Sie eine Website besuchen, verbindet sich Ihr Browser mit Port 80 (HTTP) oder 443 (HTTPS) auf dem Webserver. Wenn Sie E-Mails senden, verbindet sich Ihr Client mit Port 25 (SMTP) oder 587 (Submission). Jeder Dienst hat seinen konventionellen Port, obwohl Administratoren Dienste so konfigurieren können, dass sie auf nicht standardmäßigen Ports lauschen.

Das Verständnis dieser Struktur hilft Ihnen, zu priorisieren, welche Ports Sie scannen sollten. Wenn Sie einen Webserver betreiben, möchten Sie definitiv die Ports 80 und 443 überprüfen. Wenn Sie einen Datenbankserver absichern, konzentrieren Sie sich auf Ports wie 3306 (MySQL), 5432 (PostgreSQL) oder 1433 (SQL Server).

Einen Port-Scanner effektiv nutzen

Bereit, einige Ports zu scannen? Der Prozess ist unkompliziert, aber um ihn effektiv durchzuführen, müssen Sie verstehen, wonach Sie suchen und wie Sie die Ergebnisse interpretieren.

Grundlegende Port-Scanning-Schritte

1. Identifizieren Sie Ihr Ziel: Ermitteln Sie die IP-Adresse oder den Hostnamen des Systems, das Sie scannen möchten (z.B. example.com oder 192.168.1.100)
2. Wählen Sie Ihren Port-Bereich: Entscheiden Sie, ob Sie alle Ports (0-65535), gängige Ports oder bestimmte Ports scannen möchten
3. Wählen Sie Ihre Scan-Methode: Verwenden Sie ein Online-Tool, ein Befehlszeilen-Dienstprogramm oder dedizierte Software
4. Führen Sie den Scan durch: Führen Sie den Scan aus und warten Sie auf Ergebnisse
5. Analysieren Sie die Ausgabe: Überprüfen Sie, welche Ports offen sind und welche Dienste laufen

Online-Port-Scanner verwenden

Online-Port-Scanner wie unser Port-Scanner bieten die einfachste Möglichkeit, Ports zu überprüfen, ohne Software zu installieren. Geben Sie einfach den Ziel-Hostnamen oder die IP-Adresse ein, wählen Sie Ihren Port-Bereich und klicken Sie auf Scannen.

Die Vorteile von Online-Scannern umfassen:

• Keine Installation erforderlich – funktioniert direkt in Ihrem Browser
• Plattformübergreifende Kompatibilität (funktioniert auf jedem Gerät)
• Keine Notwendigkeit, Firewall-Regeln auf Ihrem lokalen Rechner zu konfigurieren
• Schnelle Ergebnisse für gängige Port-Prüfungen

Online-Scanner haben jedoch Einschränkungen. Sie können normalerweise keine internen Netzwerkadressen (wie 192.168.x.x) scannen, haben möglicherweise Ratenbegrenzungen und bieten weniger erweiterte Optionen als Befehlszeilen-Tools.

Befehlszeilen-Tools verwenden

Für mehr Kontrolle und erweiterte Funktionen sind Befehlszeilen-Tools wie Nmap der Goldstandard. So führen Sie grundlegende Scans durch:

# Gängige Ports auf einem Host scannen
nmap example.com

# Bestimmte Ports scannen
nmap -p 22,80,443 example.com

# Einen Bereich von Ports scannen
nmap -p 1-1000 example.com

# Alle Ports scannen (dauert länger)
nmap -p- example.com

# Schneller Scan der häufigsten Ports
nmap -F example.com

# Dienst-Versionen erkennen
nmap -sV example.com

Nmap liefert detaillierte Informationen über jeden Port, einschließlich des Dienstnamens, der Version und manchmal sogar des Betriebssystems, das auf dem Ziel läuft.

Praktisches Beispiel: Scannen Ihres Heimnetzwerks

Gehen wir ein reales Szenario durch. Sie möchten überprüfen, welche Geräte und Dienste in Ihrem Heimnetzwerk exponiert sind:

1. Finden Sie die IP-Adresse Ihres Routers (normalerweise 192.168.1.1 oder 192.168.0.1)
2. Identifizieren Sie Ihren Netzwerkbereich (typischerweise 192.168.1.0/24)
3. Führen Sie einen netzwerkweiten Scan durch, um aktive Hosts zu entdecken
4. Scannen Sie einzelne Hosts, um zu sehen, welche Ports offen sind

# Aktive Hosts in Ihrem Netzwerk entdecken
nmap -sn 192.168.1.0/24

# Ein bestimmtes Gerät scannen, das Sie gefunden haben
nmap -p 1-1000 192.168.1.50

Sie könnten entdecken, dass Ihr Smart-TV Port 8080 offen hat, Ihr NAS die Ports 22 und 445 offen hat und Ihr Drucker Port 9100 offen hat. Diese Transparenz hilft Ihnen, Ihre Angriffsfläche zu verstehen und unnötige Dienste abzusichern.

Wann und warum Port-Scanner verwenden

Port-Scanning ist nicht nur für Sicherheitsexperten. Hier sind häufige Szenarien, in denen sich Port-Scanning als unschätzbar wertvoll erweist:

Sicherheitsaudit

Regelmäßige Port-Scans helfen Ihnen, eine Sicherheitsbasislinie aufrechtzuerhalten. Durch wöchentliches oder monatliches Scannen Ihrer Infrastruktur können Sie nicht autorisierte Dienste, vergessene Testserver oder Fehlkonfigurationen erkennen, bevor sie zu Sicherheitsvorfällen werden.

Ein Finanzdienstleistungsunternehmen in New York führt jede Nacht automatisierte Port-Scans über seine gesamte Infrastruktur durch. Als ein Entwickler versehentlich einen Debugging-Port auf einem Produktionsserver offen ließ, markierte der automatisierte Scan ihn innerhalb von 24 Stunden, sodass das Team ihn vor dem nächsten Geschäftstag schließen konnte.

Fehlerbehebung bei Verbindungsproblemen

Wenn Anwendungen keine Verbindung zu Diensten herstellen können, hilft Port-Scanning bei der Diagnose, ob das Problem ein geschlossener Port, eine Firewall-Regel oder etwas ganz anderes ist. Wenn Ihre Anwendung keine Datenbank erreichen kann, zeigt Ihnen das Scannen von Port 3306 (MySQL) oder 5432 (PostgreSQL) schnell, ob der Port überhaupt zugänglich ist.

Netzwerkinventar und Dokumentation

Port-Scans erstellen eine Karte Ihrer Netzwerkdienste. Diese Dokumentation hilft bei:

• Einarbeitung neuer Teammitglieder
• Planung von Infrastrukturänderungen
• Identifizierung ungenutzter Dienste, die außer Betrieb genommen werden können
• Compliance-Audits und Berichterstattung

Penetrationstests

Sicherheitsexperten verwenden Port-Scanning als ersten Schritt bei Penetrationstests. Die Identifizierung offener Ports offenbart potenzielle Angriffsvektoren und hilft, Testbemühungen zu priorisieren. Wenn Sie eine veraltete Version von SSH auf Port 22 finden, wird dies zu einem hochpriorisierten Ziel für weitere Untersuchungen.

Compliance-Anforderungen

Viele regulatorische Rahmenwerke erfordern regelmäßige Schwachstellenbewertungen, die mit Port-Scanning beginnen:

• PCI DSS: Erfordert vierteljährliche interne und externe Schwachstellen-Scans
• HIPAA: Schreibt regelmäßige Bewertungen technischer Schutzmaßnahmen vor
• SOC 2: Beinhaltet Anforderungen zur Netzwerksicherheitsüberwachung
• ISO 27001: Erfordert Prozesse zur Schwachstellenverwaltung

Port-Scanner-Ergebnisse interpretieren

Einen Scan durchzuführen ist einfach. Zu verstehen, was die Ergebnisse bedeuten, erfordert etwas mehr Wissen. Port-Scanner melden typischerweise drei Zustände für jeden Port:

Port-Zustände erklärt

• Offen: Der Port akzeptiert Verbindungen. Ein Dienst lauscht aktiv auf diesem Port.
• Geschlossen: Der Port ist zugänglich (nicht durch eine Firewall blockiert), aber kein Dienst lauscht darauf.
• Gefiltert: Der Scanner kann nicht feststellen, ob der Port offen ist, weil eine Firewall oder ein Paketfilter die Untersuchung blockiert.

Einige Scanner melden auch zusätzliche Zustände wie "offen|gefiltert" (kann nicht bestimmt werden, welcher) oder "ungefiltert" (zugänglich, aber kann nicht bestimmen, ob offen oder geschlossen).

Scan-Ausgabe lesen

Hier ist eine Beispiel-Nmap-Ausgabe und was sie bedeutet:

PORT     STATE    SERVICE
22/tcp   open     ssh
80/tcp   open     http
443/tcp  open     https
3306/tcp filtered mysql
8080/tcp closed   http-proxy

Dies sagt Ihnen:

• SSH läuft und ist auf Port 22 zugänglich (potenziell besorgniserregend, wenn dies ein öffentlich zugänglicher Server ist)
• Webdienste laufen auf den Ports 80 und 443 (erwartet für einen Webserver)
• MySQL-Port 3306 ist gefiltert (gut – Datenbank sollte nicht direkt von außen zugänglich sein)
• Port 8080 ist geschlossen (nichts lauscht, aber nicht durch Firewall blockiert)

Sicherheitsrisiken identifizieren

Nicht alle offenen Ports sind Probleme, aber einige erfordern sofortige Aufmerksamkeit: