Dieser Artikel beschreibt, wie Sie offene TCP-Ports in Windows-Betriebssystemen finden und überwachen können. Es gibt viele verschiedene Szenarien, in denen die Kenntnis der offenen TCP-Ports äußerst wichtig ist.

Was sind TCP-Ports?

Jeder Windows-Server und -Client verfügt über TCP-Ports, über die eine TCP-Verbindung hergestellt werden kann. Selbst wenn ein Server noch auf einen Ping antwortet, kann es sein, dass eine Verbindung über die TCP-Ports nicht mehr möglich ist. Die regelmäßige Überprüfung der TCP-Ports ist eine gute Möglichkeit, um festzustellen, ob ein Server ordnungsgemäß funktioniert. In den meisten Fällen werden die TCP-Ports von den Windows-"Diensten" zur Verfügung gestellt.

Wie kann ich offene TCP-Ports auf einem Server finden?

Hier wird das Gerät, das TCP-Ports zur Verfügung stellt, als "Server" bezeichnet. Dies kann auch ein Windows-Client, ein Router oder Switch oder jedes andere Gerät sein, das über TCP/IP im Netzwerk kommuniziert.

Möglichkeit 1: netstat Befehl auf dem Windows-Client
Mit dem Befehl netstat -a in der Kommandozeile können Sie sehen, welche Verbindungen gerade aufgebaut sind. So können Sie sehen, auf welchen TCP-Ports der Client mit dem Server kommuniziert. Wenn z.B.

TCP 10.5.1.12 CRM-SERVER:9001  HERGESTELLT

angezeigt wird, wissen Sie, dass Ihr eigener Client mit dem CRM-SERVER auf TCP-Port 9001 kommuniziert. Falls bei Status "ABHÖREN" (LISTENING) angezeigt wird, stellt Ihr Client auf der betreffenden Portnummer einen TCP-Port zur Verfügung, mit dem sich andere Clients verbinden können.

Der Client stellt unter anderem auf Port 3389 (RDP) einen TCP-Port zur Verfügung.

Möglichkeit 2: netstat Befehl auf dem Windows-Server
Sie können die Verbindungen auf dem Server auf die gleiche Weise einsehen - wenn Sie administrativen Zugriff auf den Server haben. Geben Sie einfach netstat -a in einer Eingabeaufforderung ein.

Möglichkeit 3: PortCheck vom Client
Mit dem kostenlosen Mini-Befehlszeilentool PortCheck.exe können Sie einen Server vom Client aus auf offene Ports überprüfen.

Grundsätzlich können Sie damit einzelne Ports abfragen, Sie können aber auch den Befehl

PortCheck MyServer 1-50000 oder
PortCheck MyServer knownports

verwenden, um ganze Bereiche zu überprüfen. TCP-Ports, die hier in grün angezeigt werden, antworten. Nähere Infos unter https://portcheck-tool.com.

>>> Zur englischen Find Open TCP Ports Seite