O que é uma porta aberta?

Porta aberta não é falha por si só. Vira risco quando ninguém sabe que ela está aberta.

Uma porta aberta significa que existe um serviço ouvindo naquele número e aceitando conexões. Todo site que funciona tem a porta 443 aberta. O problema começa quando há portas abertas que você nem sabia que existiam.

Os três resultados possíveis

• Aberta — há um serviço respondendo ali.
• Fechada — nada está ouvindo, mas o endereço responde dizendo isso.
• Filtrada — um firewall descarta o pedido em silêncio, sem responder nada.

Quando acender o alerta

• Porta 3389 aberta para a internet: alvo constante de ataques de força bruta.
• Banco de dados (3306, 5432, 27017) exposto: nunca deveria estar acessível publicamente.
• Porta 23 (Telnet): protocolo antigo, sem criptografia. Desative.
• Painel de câmera ou DVR aberto com senha padrão: risco alto e muito explorado.

Como fechar

Remova redirecionamentos antigos do roteador, desligue UPnP se não precisar dele, desative serviços não usados e troque toda senha padrão. Se precisar de acesso remoto, prefira VPN a expor a porta diretamente.