Risposta rapida
Le porte di rete sono i punti numerati attraverso cui un server espone servizi verso l'esterno. Una porta aperta non è automaticamente un problema: per un sito pubblico la porta 443 è normalmente attesa, mentre la 80 viene spesso usata per reindirizzare i visitatori verso HTTPS. Se lo scanner osserva porte aggiuntive raggiungibili da Internet, il punto non è parlare di compromissione, ma capire se quella superficie di esposizione è prevista, non necessaria o merita verifica.
Cos'è
Un server può ospitare più servizi contemporaneamente: il sito web, l'accesso amministrativo, la posta, eventuali pannelli di gestione o altri componenti tecnici. Ogni servizio usa in genere una o più porte di rete, cioè numeri che aiutano il traffico in arrivo a raggiungere il processo corretto.
Quando una porta risulta aperta, significa che da fuori sembra esserci un servizio in ascolto su quel numero. Questo non dice da solo se il servizio sia configurato bene o male. Dice soprattutto che quel servizio fa parte della superficie di esposizione visibile dall'esterno.
Perché è importante
Per un sito pubblico, una certa esposizione è normale. Senza almeno i servizi strettamente necessari, il sito non sarebbe raggiungibile. Il tema quindi non è "porta aperta uguale problema", ma porta aperta uguale servizio da contestualizzare.
Una porta attesa e coerente con il ruolo del server può essere del tutto normale. Una porta inattesa, invece, aumenta la superficie di esposizione visibile da Internet e merita una domanda pratica: questo servizio deve davvero essere raggiungibile da fuori?
lo scanner non suggerisce che un servizio esposto sia già compromesso. Ti aiuta a capire se l'esposizione osservata è:
- attesa, perché serve al funzionamento normale del sito o dell'infrastruttura;
- da limitare, perché il servizio esiste ma non dovrebbe essere pubblico per tutti;
- da verificare, perché non è chiaro perché sia visibile dall'esterno.
Porte di rete comuni
I numeri di porta più comuni in ambito web non hanno tutti lo stesso significato. Il contesto conta: hosting condiviso, VPS, reverse proxy, CDN, pannello di controllo o server che gestisce anche la posta possono mostrare combinazioni diverse.
| Porta | Servizio tipico | Lettura pratica |
|---|---|---|
| 80 | HTTP | Spesso usata per reindirizzare verso HTTPS. Non sempre deve restare pubblica in ogni architettura, ma per molti siti è normale trovarla aperta. |
| 443 | HTTPS | È normalmente la porta attesa per un sito pubblico servito in HTTPS. |
| 22 | SSH | Può essere legittima per amministrare il server, ma in genere conviene limitarla a IP autorizzati o a regole di firewall. |
| 21 | FTP | Se ancora esposta, di solito vale la pena verificare se sia davvero necessaria o se possa essere sostituita da alternative più sicure. |
| 25 / 465 / 587 | SMTP / Submission | Possono essere coerenti se il server gestisce direttamente l'invio o la ricezione email. |
| 3306 | MySQL / MariaDB | Se visibile pubblicamente, merita quasi sempre verifica perché il database di solito non deve essere raggiungibile da Internet aperto. |
Cosa viene osservato
lo scanner osserva il dominio dall'esterno e registra quali servizi sembrano raggiungibili su alcune porte di rete. Questo controllo si colloca come ponte tra i controlli di sicurezza già presenti oggi e la futura Security Collection: aiuta a leggere la superficie di esposizione di base prima di entrare in analisi più specifiche.
Il principio importante è semplice: lo scanner non esegue penetration testing. Non tenta di autenticarsi, non prova password, non sfrutta vulnerabilità e non verifica se un servizio sia "bucabile". Osserva quali servizi appaiono esposti verso Internet e ti aiuta a capire se quell'esposizione è attesa, non necessaria o degna di approfondimento.
Come interpretare il risultato
Il risultato va letto insieme al ruolo reale del server e del provider che lo ospita.
Solo 443 aperta
Per un sito pubblico servito correttamente in HTTPS, è spesso un quadro coerente e semplice da interpretare.
80 e 443 aperte
È una situazione molto comune. La porta 80 viene spesso mantenuta disponibile per intercettare visite in HTTP e reindirizzarle verso HTTPS.
Porte email aperte
Possono essere legittime se il server o il provider gestiscono direttamente anche funzioni email. In questi casi conviene verificare che il comportamento sia previsto.
Porte amministrative o tecniche aperte
Porte come SSH o altre porte di pannello non sono automaticamente "sbagliate", ma dovrebbero di solito essere documentate, limitate o protette. Se sono pubbliche e non sai perché, vale la pena chiedere chiarimenti.
Porte inattese o numerose
Quando compaiono servizi che non ti aspetti, o quando la superficie di esposizione sembra più ampia del previsto, il punto non è allarmarsi ma verificare. In molti casi basta un controllo con hosting o amministratore di sistema per capire se l'esposizione sia intenzionale.
Azione consigliata
- Parti dal contesto: chiediti quali servizi devono davvero essere pubblici per far funzionare sito, posta o strumenti di gestione.
- Verifica ciò che riconosci: 443 è normalmente attesa; 80 spesso ha una funzione di redirect; altri servizi vanno letti in base all'infrastruttura reale.
- Riduci l'esposizione non necessaria: se un servizio serve solo agli amministratori, spesso conviene limitarlo con firewall, allowlist IP o regole del provider.
- Non cambiare alla cieca: chiudere una porta senza sapere a quale servizio appartenga può interrompere funzioni legittime.
- Se sei su hosting condiviso: apri un ticket e chiedi se le porte osservate fanno parte della configurazione prevista per il tuo account.
- Se gestisci una VPS o un server dedicato: rivedi firewall e servizi in ascolto prima di decidere quali porte debbano restare pubbliche.
Quando chiedere supporto professionale
Conviene coinvolgere un professionista o il supporto hosting quando:
- non riconosci i servizi associati alle porte osservate;
- gestisci un sito business-critical, un ecommerce o un'infrastruttura con più componenti;
- la chiusura o la limitazione di una porta potrebbe interrompere attività operative;
- la superficie di esposizione appare più ampia del previsto e non hai documentazione tecnica sufficiente per leggerla con sicurezza.
Un supporto competente può aiutarti a distinguere tra esposizione prevista, esposizione migliorabile e configurazioni che vale la pena restringere senza creare interruzioni.