Port-Check

Ein Port ist eine Art Untertüre an deiner IP-Adresse. Während die IP-Adresse dein Gerät im Internet identifiziert, sagt die Port-Nummer, welcher Dienst auf dem Gerät angesprochen werden soll. HTTPS läuft typischerweise auf Port 443, SSH auf 22, E-Mail auf 25 oder 587. Es gibt 65.535 mögliche Ports pro IP.

Nur wenn dahinter ein verwundbarer Dienst läuft. Ein offener Port allein ist kein Sicherheitsrisiko. Aber: Wenn z.B. SSH (Port 22) offen ist und du ein schwaches Passwort nutzt, könnten Angreifer einbrechen. Beste Praxis: nur Ports öffnen die du wirklich brauchst, mit starken Passwörtern oder besser Schlüssel-basierter Authentifizierung.

Häufige Ursachen: (1) Dein Internetanbieter blockiert den Port — viele Provider blockieren 25 (SMTP), manche auch 80/443 bei Privatkunden. (2) Du hast nur eine Carrier-Grade NAT-IP (CGNAT), keine echte öffentliche IPv4 — frag deinen Provider. (3) Falsche Port-Forwarding-Regel im Router. (4) Firewall auf dem Zielgerät blockiert.

So wenig wie möglich. Typisch sinnvoll: 443 (HTTPS) für eigene Web-Services, ggf. 22 (SSH) mit Schlüssel-Auth statt Passwort, eventuell 51820 (WireGuard) für VPN-Heimzugriff. Auf KEINEN Fall offen lassen: 23 (Telnet, unverschlüsselt), 445 (SMB, dauerhaftes Ziel von Angriffen), 3389 (RDP, ständig Brute-Force-Versuche).