So nutzt du: Port-Checker
- Gib eine Domain oder eine öffentliche IP-Adresse ein.
- Gib die zu testenden Ports ein oder klick auf eine Voreinstellung (Web, E-Mail, Datenbanken, Fernzugriff).
- Klick auf „Ports prüfen“. Für jeden Port wird ein TCP-Verbindungsversuch mit einem Timeout von 3 Sekunden durchgeführt.
- So interpretierst du das Ergebnis: „open“ akzeptiert Verbindungen, „closed“ lehnt sie aktiv ab, „filtered“ antwortet nicht (meistens eine Firewall).
Offen, geschlossen oder gefiltert?
| Status | Bedeutung |
|---|---|
| Offen | Ein Dienst ist empfangsbereit und hat die Verbindung angenommen. |
| Geschlossen | Der Host ist erreichbar, hat die Verbindung aber abgelehnt – an diesem Port läuft kein Dienst. |
| Gefiltert | Keine Antwort innerhalb von 3 Sekunden – eine Firewall blockiert den Datenverkehr stillschweigend oder der Host ist offline. |
Gängige Ports
| Port | Dienst | Sollte normalerweise öffentlich sein? |
|---|---|---|
| 80 / 443 | HTTP / HTTPS | Ja, für Websites |
| 25, 465, 587 | SMTP (E-Mail-Übertragung und -Versand) | Auf Mailservern |
| 993 / 995 | IMAPS / POP3S | Auf Mailservern |
| 22 | SSH | Nur bei Bedarf – Beschränkung auf bestimmte IP-Adressen oder Anmeldung ausschließlich per Schlüssel |
| 3306, 5432, 1433, 27017, 6379 | MySQL, PostgreSQL, MS SQL, MongoDB, Redis | So gut wie nie – Datenbanken privat halten |
| 3389, 5900 | RDP, VNC | Nein – ein häufiges Angriffsziel |
Verwende es verantwortungsbewusst
Überprüfe Server, die dir gehören oder die du verwaltest – zum Beispiel, um eine Firewall-Regel, die Portweiterleitung auf einem Router oder die Sicherheit einer Datenbank zu überprüfen. Das Tool testet nur eine kurze Liste von Ports und ist in der Anzahl der Anfragen begrenzt; es ist kein vollständiger Scanner. Für webspezifische Überprüfungen schau dir den SSL-Checker, den Security-Headers-Checker und den Ping-Test an.
Häufige Ports
Wofür jeder bekannte Port verwendet wird, ob du ihn freigeben solltest und wie du ihn prüfst:
- Port 21: FTP
- Port 22: SSH / SFTP
- Port 23: Telnet
- Port 25: SMTP
- Port 53: DNS
- Port 80: HTTP
- Port 110: POP3
- Port 123: NTP
- Port 143: IMAP
- Port 161: SNMP
- Port 389: LDAP
- Port 443: HTTPS
- Port 445 (SMB)
- Port 465: SMTPS
- Port 587: SMTP-Submission
- Port 636: LDAPS
- Port 853: DNS over TLS
- Port 993: IMAPS
- Port 995: POP3S
- Port 1194: OpenVPN
- Port 1433: Microsoft SQL Server
- Port 1521: Oracle Database
- Port 1883: MQTT
- Port 2049: NFS
- Port 3000: Entwicklungsserver
- Port 3306: MySQL / MariaDB
- Port 3389: Remote Desktop (RDP)
- Port 5000: Entwicklungsserver / AirPlay
- Port 5432: PostgreSQL
- Port 5672: AMQP (RabbitMQ)
- Port 5900: VNC
- Port 6379: Redis
- Port 8000: HTTP-Alternative / Dev-Server
- Port 8080: HTTP-Alternative
- Port 8443: HTTPS-Alternative
- Port 8883: MQTT über TLS
- Port 9000: PHP-FPM / various
- Port 9200: Elasticsearch
- Port 11211: Memcached
- Port 25565: Minecraft (Java)
- Port 27017: MongoDB
- Port 51820: WireGuard