¿Qué es Nmap y cómo revisar los puertos de tu propia red?
Publicado el 2026-10-17 por frfrand
Qué hace Nmap, cómo interpretar puertos abiertos, cerrados y filtrados, y cómo realizar una comprobación sencilla en una red autorizada.
Instalaste una aplicación en tu servidor y abriste un puerto para probarla. Dos semanas después, ni siquiera recordás qué servicios siguen accesibles. Nmap es una herramienta que permite explorar equipos y puertos de una red para entender qué está respondiendo. Se usa en inventarios, diagnósticos y auditorías de seguridad.
No es un botón para hackear. Tampoco una garantía de que un servidor está protegido.
¿Qué es un puerto y qué ve Nmap?
Una dirección IP ayuda a encontrar un equipo. Un puerto identifica una posible vía de comunicación con un servicio de ese equipo.
Por ejemplo, es frecuente que una web reciba tráfico HTTPS mediante el puerto 443, mientras que SSH utilice el 22. Eso no obliga a todos los servidores a usar esos números y no significa que todo servicio tenga que estar expuesto.
Nmap puede enviar solicitudes de red y observar las respuestas. De esa manera informa si ciertos puertos parecen abiertos, cerrados o filtrados.
Un ejemplo sencillo y autorizado
Supongamos que tenés una computadora de laboratorio con IP 192.168.1.10. Querés revisar qué puertos TCP comunes están disponibles.
Desde otro equipo de esa misma red, y solo si tenés autorización para evaluarla, podés ejecutar:
nmap 192.168.1.10El análisis predeterminado revisa un conjunto de puertos TCP frecuentes. Si aparece 22/tcp open ssh, significa que Nmap observó un puerto abierto y lo asoció con el servicio SSH. No significa que haya descubierto una contraseña ni que sea posible iniciar sesión.
Podés limitar el alcance a un puerto concreto:
nmap -p 443 192.168.1.10Eso alcanza para comenzar a entender la diferencia entre un servicio accesible y uno que no responde del modo esperado.
¿Qué significan abierto, cerrado y filtrado?
Abierto: el análisis encontró indicios de que un servicio acepta conexiones en ese puerto.
Cerrado: el equipo responde, pero no parece haber un servicio escuchando ahí.
Filtrado: hay algún obstáculo que impide determinar con certeza el estado del puerto; puede ser un firewall o una regla de red.
El resultado depende de dónde se haga la prueba. Un servicio puede estar abierto dentro de la red privada y ser inaccesible desde Internet. Por eso tiene sentido comprobar desde el punto de vista del cliente que realmente necesita conectarse.
¿Un puerto abierto significa que me pueden hackear?
No necesariamente. Una web pública necesita recibir conexiones. El problema aparece cuando exponés servicios que no deberían ser públicos, utilizás software vulnerable o configurás permisos y autenticación de manera insegura.
Un puerto abierto es una pista para revisar, no una sentencia de que tu servidor está comprometido.
Errores habituales al usar Nmap
El primero es analizar redes de terceros sin autorización. Que un equipo responda por Internet no te da permiso para auditarlo.
El segundo es interpretar un escaneo como una evaluación completa. Nmap ayuda a ver servicios, pero no reemplaza actualizaciones, controles de acceso, revisión de configuraciones y análisis de vulnerabilidades.
El tercero es asumir que un puerto filtrado garantiza seguridad. Un sistema puede tener otros problemas que no se detectan mirando puertos.
¿Cómo aplicarlo en ArduMaker?
Si administras un VPS desde ArduMaker, conviene tener claro qué servicios deben recibir conexiones públicas. Por ejemplo, publicar HTTPS para una aplicación no obliga a abrir PostgreSQL a todo Internet. Una comprobación de tus propios puertos puede complementar la configuración del firewall.
En resumen: Nmap ayuda a responder una pregunta muy útil: «¿qué servicios parecen accesibles desde aquí?». No reemplaza una auditoría completa, pero es una buena herramienta para dejar de adivinar.
Fuente: Manual oficial de Nmap sobre puertos.