Outils recommandés

Qu'est-ce qu'un vérificateur de ports de site web ?

Un vérificateur de ports de site web est un outil en ligne spécialisé qui interroge un serveur distant pour identifier les ports réseau ouverts, fermés ou filtrés. En termes simples, un port agit comme une porte d'entrée vers un ordinateur : certaines portes doivent rester ouvertes pour des services comme la navigation web (port 80 ou 443) ou la messagerie, mais les portes inutiles qui restent ouvertes peuvent engendrer des risques de sécurité. Plutôt que d'exécuter des utilitaires complexes en ligne de commande, vous pouvez utiliser ce scanneur de ports basé sur le web pour obtenir un instantané clair et immédiat des ports accessibles d'un site web.

Cet outil de sécurité pratique est conçu pour toute personne devant auditer rapidement sa propre infrastructure. Que vous soyez un développeur vérifiant qu'une nouvelle application est joignable ou un responsable de site ressermant les règles du pare-feu, un scan de port rapide permet de s'assurer que seuls les services prévus sont exposés à l'internet. En testant régulièrement les ports de votre serveur, vous pouvez repérer des vulnérabilités, confirmer que les paramètres sont corrects et maintenir une posture de sécurité globale plus robuste, sans avoir besoin de connaissances approfondies en réseau.

Fonctionnalités clés

  • Scan instantané des ports courants : Vérifiez plus de 20 ports à haut risque et standards (SSH, HTTP, HTTPS, MySQL, FTP) en quelques secondes.
  • Personnalisation avancée des plages : Effectuez un scan ciblé en spécifiant votre propre plage de ports, ce qui vous donne un contrôle total sur la profondeur de votre audit de sécurité.
  • Détection détaillée des services : Identifie le service réel ou la bannière associée à un port ouvert, par exemple « OpenSSH » ou « Apache HTTP Server ».
  • 100 % gratuit sans inscription : Effectuez un nombre illimité de vérifications de ports sans jamais avoir besoin de créer un compte ni de fournir de données personnelles.
  • Accessibilité mondiale : S'appuie sur une infrastructure de serveurs fiable pour garantir des résultats précis pour n'importe quelle adresse IP ou domaine accessible publiquement.
  • Interface mobile propre : Design entièrement adaptatif qui fonctionne parfaitement sur téléphone, tablette ou ordinateur de bureau pour des vérifications rapides où que vous soyez.

Comment effectuer une vérification de port sur un site web

  1. Accédez à la page de l'outil Vérificateur de ports de site web de ToolFK à l'aide de l'URL fournie.
  2. Saisissez le nom de domaine du site web cible (ex. : example.com) ou son adresse IP publique dans le champ de saisie.
  3. (Optionnel) Sélectionnez un profil de scan prédéfini comme « Ports courants » ou saisissez une plage spécifique, telle que 1-1024, pour une investigation plus poussée.
  4. Cliquez sur le bouton « Démarrer le scan » ou « Vérifier les ports » pour initier la tentative de connexion.
  5. Attendez quelques secondes pendant que l'outil envoie des paquets aux ports spécifiés et à l'écoute des réponses.
  6. Examinez les résultats, affichés dans un tableau clair montrant les numéros de port, les noms de service et les indicateurs de statut (ouvert, fermé ou filtré).

Cas d'usage les plus fréquents

  • Audits de durcissement des serveurs : Testez régulièrement vos propres serveurs pour vous assurer que seuls les services nécessaires fonctionnent, aidant ainsi à réduire les vecteurs d'attaque potentiels.
  • Vérification des règles de pare-feu : Confirmez que votre pare-feu matériel ou logiciel est correctement configuré en vérifiant si les ports destinés sont réellement accessibles depuis l'internet.
  • Tests d'application avant lancement : Avant de passer en production, vérifiez que les ports requis par votre application web sont ouverts et répondent correctement au trafic externe.
  • Dépannage de connectivité : Diagnostiquez rapidement pourquoi un service est injoignable — qu'il s'agisse d'un port fermé, d'un blocage par l'opérateur (ISP) ou d'un serveur mal configuré.
  • Sensibilisation à la sécurité : Éduquez les membres de votre équipe sur la sécurité réseau en démontrant à quel point les ports ouverts peuvent être facilement trouvés et identifiés.

Outils associés

Questions fréquentes

Qu'est-ce exactement qu'un port réseau, en termes simples ?

Un port réseau est un point de terminaison virtuel sur un ordinateur qui aide à acheminer le trafic vers la bonne application. Pensez à une adresse IP comme l'adresse d'une rue pour un immeuble, et au numéro de port comme l'appartement spécifique à l'intérieur de cet immeuble. Les ports courants incluent le 80 pour le trafic web (HTTP) et le 443 pour le trafic web sécurisé (HTTPS). Lorsque vous utilisez un vérificateur de ports, vous demandez au serveur s'il est à l'écoute de connexions sur ce numéro d'« appartement » spécifique.

Quelle est la signification du statut de port « filtré » ?

Un statut « filtré » indique que le vérificateur de ports n'a reçu aucune réponse ou un message de rejet spécifique de la cible, généralement parce qu'un pare-feu ou un filtre réseau bloque la sonde. Contrairement à un port « fermé » (qui rejette activement la connexion), un port filtré supprime simplement la demande, ce qui rend incertain si un service tourne réellement derrière le pare-feu. C'est courant pour les ports sensibles à la sécurité sur des systèmes bien configurés.

Est-il sûr d'exécuter un scan de ports sur mon propre site web ?

Oui, exécuter un scan de ports sur votre propre site web ou serveur est une pratique de sécurité standard et sûre. Il s'agit essentiellement d'un audit interne pour voir quels services vous avez exposés à l'internet public. Vous devez vous assurer d'avoir l'autorisation de scanner tout système que vous ne possédez pas, car scanner des serveurs tiers sans autorisation peut être considéré comme une activité hostile et pourrait enfreindre les conditions d'utilisation ou les lois locales. Scannez toujours votre propre infrastructure ou des systèmes pour lesquels vous disposez d'une autorisation écrite explicite.

Combien de temps prend un scan typique ?

Un scan des 20 à 30 ports les plus courants est généralement terminé en 5 à 15 secondes. Le temps exact dépend de la latence du réseau vers le serveur cible et de la rapidité avec laquelle celui-ci répond. Si vous choisissez de scanner une très grande plage de ports (comme les 65 535 ports au total), le scan prendra beaucoup plus de temps, potentiellement plusieurs minutes, car l'outil doit sonder chaque port individuellement de manière séquentielle.

Puis-je vérifier les ports sur ma box Internet ou sur une adresse IP interne ?

Cet outil est conçu pour vérifier les adresses IP publiques et les domaines accessibles via l'internet. Si votre box Internet (routeur) a une adresse IP publique, vous pouvez l'utiliser pour vérifier les ports externes de la box. Cependant, il ne peut pas scanner les adresses IP privées internes (comme 192.168.x.x ou 10.x.x.x) car ces adresses ne sont pas joignables depuis l'internet public. Pour les scans du réseau interne, vous aurez besoin d'un outil exécuté dans votre propre réseau local.

Quels sont les ports ouverts les plus fréquemment piratés ?

Certains des ports ouverts les plus visés incluent le port 22 (SSH), le port 23 (Telnet), le port 3389 (RDP) et le port 3306 (MySQL). Si ces ports sont exposés directement à l'internet avec des mots de passe faibles ou des identifiants par défaut, ils sont des cibles de choix pour les attaques par force brute et l'accès non autorisé. Un scanneur de ports basé sur le web vous aide à identifier ces ports ouverts à haut risque afin que vous puissiez restreindre l'accès ou les déplacer derrière un VPN.

Dernière mise à jour : 1er juillet 2026