Moduł skanera · 36+ portów
Bazy danych i usługi wystawione na internet
Otwarte porty TCP
Serwery uruchamiają dziesiątki usług nasłuchujących na konkretnych portach sieciowych. Gdy port jest otwarty na publiczny internet bez firewalla - każdy może próbować się z nim połączyć, w tym atakujący.
Skanuj moją stronęDlaczego to ważne
Najpopularniejsze hacki na projekty AI i startupy polegają na znalezieniu otwartego portu bazy danych. MongoDB, Redis i Elasticsearch domyślnie nie wymagają hasła - wystarczy znaleźć otwarty port żeby uzyskać pełny dostęp do danych. Kubernetes API i Docker daemon wystawione na internet oznaczają pełną kontrolę nad infrastrukturą.
Co sprawdzamy
Wykonujemy niedestruktywny skan 36+ portów najczęściej atakowanych przez boty - w tym krytyczne porty cloud-native: Kubernetes API Server, Docker TLS daemon, Kibana, MinIO i Prometheus. Sprawdzamy czy port odpowiada (open/closed/filtered) i oceniamy ryzyko na podstawie bazy CVE.
Wykrywane zagrożenia
Jak naprawić
Skonfiguruj firewall (UFW/iptables): domyślnie blokuj wszystko, otwieraj tylko 80/443/22
W cloud (AWS/GCP/Azure) użyj Security Groups - zablokuj wszystkie porty DB na 0.0.0.0
MongoDB: dodaj --auth do konfiguracji i utwórz użytkownika z hasłem
Redis: ustaw requirepass w redis.conf i bind 127.0.0.1
Często zadawane pytania
Dlaczego bazy danych są dostępne z internetu?
Najczęściej przez błędną konfigurację VPS - deweloper uruchamia bazę danych i zapomina o firewallu. Dostawcy VPS (OVH, Hetzner) nie konfigurują firewalla domyślnie.
Jak szybko hakerzy znajdują otwarte porty?
Narzędzia takie jak Shodan.io skanują cały internet w ciągu godzin. Nowy serwer z otwartym portem Redis lub MongoDB jest atakowany średnio w ciągu 24 godzin od uruchomienia.
Czy skan portów nie jest nielegalny?
Nasze skany są niedestruktywne i sprawdzają tylko stan portów (open/closed) - dokładnie tak jak robi to Shodan.io. Nie wykonujemy żadnych exploitów ani prób logowania.
Sprawdź swoją stronę teraz.
Skan Otwarte porty TCP + 9 innych modułów. Wynik A–F w 5 minut. Pierwsze 5 skanów bezpłatnie.
Skanuj stronę