divitКоротко: открытый порт — это «дверь» вашей офисной сети, видимая из интернета. Часть дверей нужна (например, 443 для сайта), но многие остаются открытыми по забывчивости: удалённый рабочий стол, общие папки Windows, панель роутера, база 1С. Проверить это можно за минуту снаружи — бесплатным онлайн-тестом открытых портов. Ниже — как читать результат и что делать с каждым найденным портом.
Что такое открытый порт и почему это важно
Каждая программа, которая принимает соединения по сети, слушает свой номер порта. Если роутер офиса пробрасывает такой порт наружу, к нему может обратиться кто угодно в интернете. Автоматические сканеры обходят адреса постоянно: открытая служба находится быстро, после чего начинается подбор паролей или попытки использовать известные уязвимости.
Поэтому правило простое: наружу должно смотреть только то, что действительно нужно, и только под защитой. Всё остальное закрывается или переносится за VPN.
Как проверить порты офиса за минуту
- Откройте страницу проверки открытых портов с компьютера в офисе — тест подставит внешний адрес сети. Если проверяете из дома, впишите внешний IP офиса (его знает провайдер или администратор).
- Подтвердите, что это адрес вашей компании или у вас есть разрешение владельца: проверять чужие адреса нельзя.
- Нажмите «Проверить». Тест только пробует соединиться с портами, без подбора паролей и атак.
- Сохраните результат: пригодится сравнить до и после исправлений.
Важно: проверка снаружи показывает то, что видят посторонние. Что происходит внутри сети — устаревшие компьютеры, права доступа, резервные копии — она не покажет. Для этого нужен ИТ-аудит офиса.
Какие порты считаются опасными и что с ними делать
3389 — удалённый рабочий стол Windows (RDP)
Самая частая точка входа для шифровальщиков: пароли к RDP подбирают автоматически. Не публикуйте RDP в интернет напрямую. Подключайтесь через VPN (например, WireGuard на MikroTik), включите блокировку при неудачных входах и многофакторную защиту, где она возможна.
445, 139, 135 — общие папки и службы Windows
Протоколы SMB, NetBIOS и RPC предназначены для локальной сети. Если они видны из интернета, это почти всегда ошибка настройки — закройте их на роутере и межсетевом экране.
22, 2222 — SSH
Нужен для администрирования серверов и роутеров. Допустим снаружи только при входе по ключам, с отключённым входом по паролю и ограничением по адресам. Смена порта на 2222 не защищает: сканеры проверяют и его.
8006, 8007 — Proxmox VE и Proxmox Backup Server
Панели управления виртуализацией и копиями не должны быть доступны всем. Ограничьте доступ адресами администраторов или VPN.
8291, 8728 — Winbox и API MikroTik
Это управление роутером. Если они открыты наружу, любой может пробовать пароль и использовать ошибки прошивки. Закройте их на внешнем интерфейсе, обновляйте RouterOS, см. также материалы блога о защите MikroTik.
23 (Telnet), 21 (FTP), 5900 (VNC), 4899 (Radmin), 5985 (WinRM)
Старые или слабо защищённые способы удалённого доступа. Telnet и FTP передают пароли открытым текстом. Замените на SSH/SFTP и VPN, а удалённый экран открывайте только внутри защищённого канала.
1433, 5432, 3306, 6379, 9200, 27017 — базы данных
MS SQL, PostgreSQL, MySQL, Redis, Elasticsearch, MongoDB. Базы не должны отвечать из интернета: приложение должно обращаться к ним внутри сети. Исключений в обычном офисе почти нет.
1540, 1541 — сервер 1С
Агент и менеджер кластера 1С предназначены для внутренней сети. Удалённую работу с 1С организуйте через VPN или терминальный сервер, а не открытыми портами. Если это нужно вашей компании, обращайтесь за настройкой к специалистам по 1С.
8080, 37777, 8000 — панели роутеров, видеорегистраторов и камер
Регистраторы Dahua и Hikvision часто выставляют наружу ради просмотра с телефона. Лучше использовать облачный сервис производителя с отдельным паролем или VPN, а заводские пароли сменить сразу.
Если порт нужен снаружи
Бывает, что сервис действительно должен быть доступен: сайт, почта, VPN. Тогда минимум такой:
- ограничьте доступ списком адресов, если пользователи постоянные;
- используйте длинные уникальные пароли и двухфакторную проверку там, где она есть;
- регулярно обновляйте программы и прошивки;
- включите журналы и следите за подбором паролей;
- держите свежие резервные копии вне сети: на случай шифровальщика они решают всё.
Как закрыть порт
- Зайдите в роутер (у нас в основном это MikroTik) и откройте правила проброса портов (NAT, dstnat).
- Найдите правила с найденным портом. Если не помните, зачем их создавали, сначала выясните у коллег — иногда за правилом стоит рабочий сервис.
- Отключите правило (не удаляя сразу) и убедитесь, что ничего не сломалось.
- Проверьте межсетевой экран: для внешнего интерфейса должно действовать правило «запретить входящее, кроме нужного».
- Повторите проверку на странице проверки портов.
Как часто проверять
Проверку стоит повторять после любых изменений в сети: новый сервер, переезд офиса, смена провайдера, установка видеонаблюдения. Порты открывают «на время», а закрывают редко. Заодно полезно пройти тест безопасности офиса из 15 вопросов — он охватывает пароли, копии и права, а не только порты.
Когда лучше позвать специалиста
Если тест показал открытые RDP, базы данных или управление роутером, не откладывайте: это тот случай, когда злоумышленникам достаточно подобрать один пароль. Закрыть порты и настроить безопасный удалённый доступ можно за короткое время. Наши инженеры делают это в рамках абонентского обслуживания, а для компаний, у которых нет своего ИТ-отдела, — как часть услуги ИТ-аутсорсинг в Москве (работаем также в Санкт-Петербурге и Твери). Стоимость можно прикинуть в калькуляторе.
Частые вопросы
Как часто нужно проверять открытые порты? После любых изменений сети — переезда, смены провайдера, установки оборудования — и планово раз в квартал.
Можно ли проверить порты, если у нас нет своего сисадмина? Да, проверка бесплатная и не требует регистрации. Если нужно закрыть найденное, это входит в ИТ-аутсорсинг в Москве и абонентское обслуживание.
Достаточно ли закрыть порты, чтобы быть защищённым? Нет: порты — только один слой. Ещё нужны резервные копии, сложные пароли и обновления; оценить это поможет тест безопасности офиса.