Pemilik bisnis dengan VPS sendiri
Cek setelah ada software baru dipasang di server. Port database atau RDP yang terbuka adalah hal pertama yang perlu ditanyakan ke pengelola server Anda.
Cek port terbuka di server.
Lihat mana dari 18 port umum yang bisa dihubungi dari internet, dari web dan SSH sampai MySQL, Redis, dan RDP, beserta tingkat risikonya.
Gratis, tanpa daftar. Kami mencoba membuka koneksi TCP ke 18 port umum di server Anda.
Memeriksa securox.id…
Pintu yang lupa ditutup.
Port yang terbuka ke internet tidak hanya ditemukan oleh Anda, tapi juga oleh pemindai otomatis.
Setiap layanan di server mendengarkan di satu port: website di 80 dan 443, SSH di 22, MySQL di 3306. Kalau firewall tidak membatasinya, port itu bisa dihubungi siapa pun di internet, termasuk program yang memindai alamat IP secara otomatis untuk mencari celah.
Yang sering terjadi: database dipasang di server yang sama dengan website dan dibiarkan menerima koneksi dari luar, RDP atau panel dibuka sementara untuk perbaikan lalu lupa ditutup, atau FTP dan Telnet lawas masih menyala sejak server pertama kali dipasang.
Contoh notifikasi SecuroxPulse untuk website-anda.co.id
- CloudflareLonjakan request mencurigakan ke website-anda.co.id
- WhatsAppPeringatan terkirim ke tim SecuroX
- BeresLalu lintas kembali normal, website tetap merespons
Database tidak perlu terbuka.
MySQL, PostgreSQL, Redis, dan MongoDB hampir tidak pernah perlu bisa dihubungi dari internet. Kalau port-nya terbuka, siapa pun bisa mencoba masuk.
Apa yang dicek, dan apa yang tidak.
Tool ini mencoba 18 port TCP di satu alamat. Untuk hal lain, ada tool yang lebih tepat.
Yang dicek
- Akses jarak jauh: SSH (22), Telnet (23), RDP (3389)
- Berbagi file: FTP (21), SMB (445)
- Email: SMTP (25), POP3 (110), IMAP (143)
- Web: HTTP (80), HTTPS (443), 8080, 8443
- DNS (53)
- Database: MySQL (3306), PostgreSQL (5432), Redis (6379), MongoDB (27017), Elasticsearch (9200)
- Status setiap port: terbuka, tertutup, atau tidak menjawab
Yang tidak dicek di sini
- Port di luar 18 port ini, dan port UDP.
- Versi software di balik port, atau apakah ada celah yang bisa dieksploitasi.
- Server asli di balik CDN. Kalau website memakai Cloudflare, yang dicek adalah IP Cloudflare.
- Apakah website dilindungi WAF atau CDN: WAF/CDN Detector
- Record DNS dan alamat IP domain: DNS Health Checker
Hanya alamat publik yang bisa diperiksa. Localhost, alamat .local, dan IP private ditolak. Periksa hanya server milik Anda atau yang Anda kelola.
Siapa yang paling butuh cek ini.
Siapa pun yang menjalankan website di VPS atau server sendiri.
Developer dan admin server
Pastikan firewall benar-benar menutup port yang tidak dipakai setelah deploy, migrasi, atau perbaikan darurat, dilihat dari luar jaringan Anda sendiri.
Dijaga setiap menit.
Port tidak dipantau terus-menerus. Website yang kami bangun ditempatkan di belakang Cloudflare, sehingga pengunjung terhubung ke Cloudflare, bukan langsung ke server, dan lalu lintas serta ancamannya dipantau SecuroxPulse.
Sudah termasuk di semua paket, mulai Secure Start.
- Monitoring uptime dan SSL 24/7
- Proteksi WAF Cloudflare
- Backup otomatis
- Notifikasi gangguan ke tim kami
Uptime 30 hari
99,97%Target SLA 99,9%Respons rata-rata
97 msDari 5 monitor aktifAncaman diblokir
312Cloudflare, 24 jamPerlu tindakan
1SSL habis 12 hari lagi| Monitor | Respons | 30 hari | Status |
|---|---|---|---|
| website-anda.co.idHTTPS · teks "Beli sekarang" | 193 ms | 99,98% | Normal |
| booking.website-anda.co.idHTTPS · teks "Booking" | 220 ms | 99,95% | Normal |
| api.website-anda.co.idTCP · port 443 | 37 ms | 100% | Normal |
| Server utamaPing | 12 ms | 99,99% | Normal |
| website-anda.co.idDNS · A record | 23 ms | 99,97% | Normal |
| Sertifikat SSLwebsite-anda.co.id | 12 hari | – | Perpanjang |
Klik baris untuk melihat detail cekNotifikasi: WhatsApp · Telegram · Email
Cara kerjanya.
Pemindaian berjalan di server SecuroX, bukan di browser Anda.
- Koneksi
- Server kami mencoba membuka koneksi TCP ke 18 port sekaligus di alamat domain Anda. Begitu tersambung, koneksi langsung ditutup. Tidak ada data yang dikirim ke layanan Anda.
- Status
- Terbuka kalau koneksi diterima. Tertutup kalau server menolaknya. Tidak menjawab kalau tidak ada balasan dalam 900 milidetik, biasanya karena firewall.
- Risiko
- Setiap port punya tingkat risiko tetap: kritis untuk Telnet, SMB, RDP, MySQL, PostgreSQL, Redis, MongoDB, dan Elasticsearch; tinggi untuk FTP dan POP3; sedang untuk SSH, SMTP, DNS, IMAP, dan 8080; rendah untuk 80, 443, dan 8443.
- Nilai
- Mulai dari 100, dikurangi untuk setiap port terbuka: 22 untuk kritis, 14 tinggi, 8 sedang, 2 rendah. A untuk 90 ke atas, B 75, C 60, sisanya D. Risiko keseluruhan Tinggi kalau ada port kritis atau nilai di bawah 60.
- Durasi
- Semua port dicek bersamaan dengan batas 900 milidetik, jadi pemindaian biasanya selesai dalam sekitar satu detik.
- Privasi
- Kami tidak menyimpan hasilnya. Domain yang Anda ketik hanya dipakai untuk pemindaian ini.
Langkah pemeriksaan, contoh
$ cek tokoanda.id
→ DNS lookup tokoanda.id 203.0.113.24 (publik)
→ TCP connect ke 18 port, batas 900 ms
← 22 SSH terbuka sedang -8
← 80 HTTP terbuka rendah -2
← 443 HTTPS terbuka rendah -2
← 3306 MySQL terbuka kritis -22
9 tertutup, 5 tidak menjawab
= nilai 66 · C · risiko TinggiPertanyaan soal port.
Belum terjawab? Tanya lewat WhatsApp.
Apa itu port exposure?
Daftar layanan di server Anda yang bisa dihubungi langsung dari internet. Makin sedikit port yang terbuka, makin sedikit pintu yang bisa dicoba penyerang.
Apakah aman memindai port website saya?
Ya. Tool ini hanya mencoba membuka koneksi lalu langsung menutupnya. Tidak ada login dan tidak ada data yang dikirim. Periksa hanya server milik Anda atau yang Anda kelola.
Port 22 (SSH) terbuka, apakah berbahaya?
SSH biasanya memang dibutuhkan untuk mengelola server, karena itu risikonya sedang. Batasi akses ke IP tertentu, pakai SSH key, dan matikan login dengan password.
Kenapa 8080 dan 8443 terbuka padahal saya tidak memakainya?
Kalau website memakai Cloudflare atau CDN lain, yang Anda lihat adalah port milik CDN, bukan server Anda. Cloudflare menerima koneksi di beberapa port web, termasuk 8080 dan 8443. Server asli Anda tidak terlihat dari sini.
Apa arti tidak menjawab?
Tidak ada balasan dalam 900 milidetik. Biasanya firewall membuang koneksinya, yang untuk port yang tidak dipakai justru hasil yang baik. Sesekali bisa juga karena jaringan sedang lambat.
Bagaimana menutup port yang tidak perlu?
Matikan layanannya kalau tidak dipakai, atau tutup port-nya di firewall server (misalnya ufw) dan di firewall penyedia cloud. Untuk database, atur agar hanya mendengarkan di 127.0.0.1 atau jaringan internal.
Apakah hasil pemeriksaan disimpan?
Tidak. Hasilnya hanya ditampilkan di layar Anda.
Biar kami yang mengecek.
Kami bangun dengan secure coding, lalu SecuroxPulse menjaganya 24/7. Ceritakan website Anda, pesannya langsung masuk ke WhatsApp tim kami.