Votre réseau est-il bien fermé ?
On vérifie si des services sensibles (bureau à distance, bases de données, partages de fichiers) sont visibles depuis internet.
Vérifier les ports ouverts de votre connexion
Le scan d’exposition teste, depuis internet, 24 ports réseau sensibles sur l’adresse IP publique de la connexion que vous utilisez, pour savoir si des services comme le bureau à distance, une base de données ou un partage de fichiers Windows sont joignables par n’importe qui. Chaque service exposé sans nécessité élargit la surface d’attaque de l’entreprise.
Ce que l’outil vérifie
Notre serveur de test relève l’adresse IP publique sous laquelle vous apparaissez sur internet puis tente une connexion sur 24 ports associés à des services sensibles : bureau à distance (RDP, port 3389), partage de fichiers Windows (SMB, ports 139 et 445), prise en main à distance VNC (5900), bases de données (SQL Server, MySQL, PostgreSQL, MongoDB, Redis, Oracle) et d’autres services courants. Pour chaque port ouvert, il indique le service probable, un niveau de risque et, si le service répond, sa bannière.
Le scan porte uniquement sur votre propre adresse IP : il n’est pas possible de choisir une autre cible. Il dure environ 5 à 10 secondes.
Comment lire le résultat
Un port fermé est le résultat attendu. Un port ouvert signifie qu’un équipement de votre réseau accepte des connexions venant d’internet, en général à cause d’une redirection de port sur la box ou d’une règle de pare-feu. Chaque service exposé doit être voulu, à jour et protégé par une authentification forte.
Le résultat ne vaut que pour la connexion testée. Lancez le scan depuis chaque site, et pas depuis un partage de connexion 4G ou un VPN, qui changent l’adresse IP vue de l’extérieur.
Que faire si un port sensible est ouvert
Supprimez les redirections de ports inutiles dans la box ou le pare-feu. Pour un accès distant réellement nécessaire (bureau à distance, NAS, base de données), passez par un VPN plutôt que d’exposer le service directement. Ne laissez jamais le partage de fichiers Windows (139, 445) ouvert vers internet.
Questions fréquentes
Quelle différence avec un test de port comme canyouseeme ?
Un outil comme canyouseeme vérifie un port précis que vous indiquez. Ici, 24 ports sensibles sont testés d’un coup, avec pour chacun une explication du risque et une recommandation.
Comment vérifier si un port est ouvert sur ma box ?
Lancez le scan depuis un poste connecté à cette box : l’outil teste l’adresse IP publique qu’elle présente sur internet. Si le port qui vous intéresse n’est pas dans la liste, consultez les règles de redirection (NAT/PAT) dans l’interface d’administration de la box.
Pourquoi le port 3389 est-il signalé comme critique ?
C’est le bureau à distance Windows (RDP). Exposé sur internet, il est la cible d’essais de mots de passe en masse et d’exploitation de failles. Fermez la redirection et passez par un VPN.