Escáner de Puertos
Escanea puertos de red para verificar conectividad y seguridad de cualquier host o IP.
Tipos de Estado de Puerto
- • Abierto: Servicio aceptando conexiones
- • Cerrado: Puerto accesible pero sin servicio escuchando
- • Filtrado: Firewall bloqueando el puerto
Puertos Comunes
- • 21: FTP • 22: SSH
- • 80: HTTP • 443: HTTPS
- • 3306: MySQL • 5432: PostgreSQL
- • 3389: RDP • 8080: Alt HTTP
Escáner de Puertos por Host
El escáner de puertos prueba conexiones TCP en puertos específicos de un host o dirección IP, revelando qué servicios son accesibles desde internet — esencial para auditorías de seguridad de red.
Cada servidor expone servicios en puertos numerados. El puerto 80 sirve HTTP, el 443 sirve HTTPS, el 22 sirve SSH. Un escáner de puertos prueba estas conexiones para determinar cuáles están abiertas, cerradas o filtradas por firewall. Los puertos abiertos representan servicios en ejecución; los puertos cerrados son accesibles pero inactivos; los puertos filtrados están bloqueados por firewall y no devuelven respuesta. Saber qué puertos están expuestos es el primer paso en cualquier evaluación de seguridad.
¿Qué es el Escaneo de Puertos?
El escaneo de puertos sondea los puertos TCP o UDP de un host para identificar qué servicios están aceptando conexiones — la técnica fundamental para diagnóstico de red y evaluaciones de seguridad.
El escaneo de puertos funciona intentando conexiones TCP en cada puerto objetivo. La respuesta — SYN-ACK (abierto), RST (cerrado) o timeout (filtrado) — indica el estado del puerto. Nuestro escáner realiza scans TCP connect en hasta 20 puertos por solicitud. Estos scans están destinados a hosts que posees o para los que tienes permiso explícito de prueba. Nunca escanees hosts que no posees o controlas sin autorización escrita.
Puertos Abiertos, Cerrados y Filtrados
Un puerto abierto significa que un servicio está en ejecución y aceptando conexiones. Un puerto cerrado es accesible pero inactivo. Un puerto filtrado está bloqueado por firewall y no devuelve respuesta.
Entender los estados de los puertos ayuda a mapear tu superficie de ataque. Los puertos abiertos son la principal preocupación: cada uno representa un servicio que podría tener vulnerabilidades. Los puertos cerrados no representan riesgo pero confirman accesibilidad de red. Los puertos filtrados indican que las reglas de firewall están bloqueando el acceso — generalmente el estado deseado para cualquier puerto no intencionalmente expuesto. Los equipos de seguridad usan resultados de escaneo para verificar que las reglas de firewall se aplican correctamente.
Escaneo de Puertos para Auditorías de Seguridad
Los auditores de seguridad usan el escaneo de puertos para enumerar servicios expuestos, verificar reglas de firewall e identificar servicios no autorizados en hosts de producción.
El escaneo regular de puertos es una práctica central en los programas de gestión de vulnerabilidades. Al escanear tu propio perímetro periódicamente, puedes detectar firewalls mal configurados, servicios expuestos accidentalmente (como una base de datos de prueba o API interna) y procesos escuchando en puertos inesperados. Nuestros presets para Web, Email, Base de Datos y Acceso Remoto hacen que las verificaciones rutinarias sean rápidas. Para evaluaciones completas, combina el escaneo de puertos con escáneres de vulnerabilidades como Nmap o Nessus.
Verify firewall rules and detect exposed services on any host instantly.
Escanear puertos ahoraCasos de Uso
Los administradores de sistemas usan el escáner de puertos para verificar que solo los servicios previstos estén expuestos tras cambios en las reglas de firewall. Los equipos de seguridad lo usan en auditorías de perímetro para confirmar que las bases de datos (3306, 5432) e interfaces de administración (8080, 9200) no son accesibles desde internet. Los ingenieros DevOps lo usan en pipelines CI para detectar exposición no intencional de puertos en entornos de staging antes del despliegue en producción.
Objetivos de Escaneo Populares
Related Tools
Cómo Usar Esta Herramienta
- Qué Ingresar
- Enter a hostname or IP address to scan for open TCP ports.
- Qué Obtienes
- Lists open, closed, and filtered ports with detected service names.
Cómo Interpretar los Resultados
Open ports indicate running services. Unexpected open ports may signal security risks. Filtered ports suggest a firewall is blocking access.
Problemas Comunes y Soluciones
Firewalls may block scan traffic, showing all ports as filtered. Cloud providers may rate-limit port scans. Some ports may appear closed but respond to specific protocols.