Daldal Tools

Buscador de puertos

Consulta qué se ejecuta en un puerto TCP o UDP, o encuentra el puerto de un servicio, con aviso en los que nunca deberían dar a internet.

Se procesa en tu navegadorUso gratuito

Busca por cualquiera de los dos lados.

61 coincidencias

PuertoServicioProtocoloSe usa para
20FTP (data)No exponerTCPCompartir archivos
21FTPNo exponerTCPCompartir archivos
22SSH / SFTPTCPAcceso remoto
23TelnetNo exponerTCPAcceso remoto
25SMTPTCPCorreo
53DNSTCP / UDPInfraestructura
67DHCP (server)UDPInfraestructura
68DHCP (client)UDPInfraestructura
69TFTPNo exponerUDPCompartir archivos
80HTTPTCPWeb
110POP3No exponerTCPCorreo
119NNTPTCPMensajería
123NTPUDPInfraestructura
137NetBIOS (name)No exponerUDPCompartir archivos
139NetBIOS (session)No exponerTCPCompartir archivos
143IMAPNo exponerTCPCorreo
161SNMPNo exponerUDPMonitorización
162SNMP trapUDPMonitorización
389LDAPNo exponerTCPDirectorio
443HTTPSTCPWeb
445SMBNo exponerTCPCompartir archivos
465SMTPSTCPCorreo
500IKE (IPsec)UDPInfraestructura
514syslogUDPMonitorización
587SMTP (submission)TCPCorreo
636LDAPSTCPDirectorio
873rsyncTCPCompartir archivos
993IMAPSTCPCorreo
995POP3STCPCorreo
1080SOCKS proxyTCPInfraestructura
1194OpenVPNTCP / UDPInfraestructura
1433Microsoft SQL ServerNo exponerTCPBase de datos
1521Oracle DatabaseNo exponerTCPBase de datos
1723PPTPNo exponerTCPInfraestructura
1883MQTTTCPMensajería
2049NFSNo exponerTCP / UDPCompartir archivos
2375Docker (no TLS)No exponerTCPInfraestructura
2376Docker (TLS)TCPInfraestructura
3000Node / Next.js (dev)TCPWeb
3306MySQL / MariaDBNo exponerTCPBase de datos
3389RDPNo exponerTCPAcceso remoto
4200Angular (dev)TCPWeb
5000Flask / ASP.NET (dev)TCPWeb
5173Vite (dev)TCPWeb
5353mDNSUDPInfraestructura
5432PostgreSQLNo exponerTCPBase de datos
5601KibanaNo exponerTCPMonitorización
5672AMQP (RabbitMQ)TCPMensajería
5900VNCNo exponerTCPAcceso remoto
6379RedisNo exponerTCPBase de datos
8000Django / http.server (dev)TCPWeb
8080HTTP (alternate)TCPWeb
8081HTTP (alternate)TCPWeb
8443HTTPS (alternate)TCPWeb
8888Jupyter / HTTP (alternate)TCPWeb
9000PHP-FPM / SonarQubeTCPWeb
9090PrometheusTCPMonitorización
9092KafkaTCPMensajería
9200ElasticsearchNo exponerTCPBase de datos
11211MemcachedNo exponerTCP / UDPBase de datos
27017MongoDBNo exponerTCPBase de datos

Los archivos se procesan en tu navegador y nunca se suben a ningún servidor.

Cómo se usa

De uso gratuito, sin registro, sin instalación y sin límite de uso.

Escribe un número para ver qué suele escuchar ahí, o un nombre de servicio para encontrar su puerto. Las dos direcciones consultan la misma tabla.

Los puertos marcados como peligrosos son los que no deberían ser alcanzables desde internet. Algunos envían las credenciales en claro —Telnet, FTP, LDAP sin cifrar— y otros entregan todo a cualquiera que se conecte, que es como acaba vaciado un Redis o un MongoDB sin protección.

Un puerto de base de datos abierto al mundo es la versión habitual de este fallo. Redis, MongoDB, Elasticsearch y Memcached aceptan conexiones sin autenticación en su configuración por defecto, y los escáneres los encuentran en minutos.

Los tres rangos vienen de IANA. Por debajo de 1024 son bien conocidos y en Unix hace falta root para enlazarlos; hasta 49151 están registrados; por encima está el rango efímero del que salen tus propias conexiones.

Un número de puerto no demuestra nada sobre lo que corre de verdad. Cualquier cosa puede escuchar en cualquier sitio, y esconder SSH en un puerto alto es práctica común. Usa esto como punto de partida y confirma con un escaneo.

Nada de lo que escribes se envía a un servidor. La tabla se consulta dentro de tu navegador.

Herramientas que se usan a continuación