O que é Nmap e como revisar as portas da sua própria rede?

Publicado em 2026-10-17 por frfrand

Qué hace Nmap, cómo interpretar puertos abiertos, cerrados y filtrados, y cómo realizar una comprobación sencilla en una red autorizada.

Instalaste uma aplicação no seu servidor e abriu uma porta para testá-la. Duas semanas depois, nem se lembra quais serviços ainda estão acessíveis. Nmap é uma ferramenta que permite explorar hosts e portas de uma rede para entender o que está respondendo. É usado em inventários, diagnósticos e auditorias de segurança.

Não é um botão para hackear. Tampouco uma garantia de que um servidor está protegido.

O que é uma porta e o que o Nmap vê?

Um endereço IP ajuda a encontrar um dispositivo. Uma porta identifica uma possível via de comunicação com um serviço desse dispositivo.

Por exemplo, é comum que um site receba tráfego HTTPS pela porta 443, enquanto o SSH use a porta 22. Isso não obriga todos os servidores a usar esses números e não significa que todo serviço precise estar exposto.

O Nmap pode enviar solicitações de rede e observar as respostas. Dessa forma, informa se certas portas parecem abertas, fechadas ou filtradas.

Um exemplo simples e autorizado

Suponha que você tenha um computador de laboratório com IP 192.168.1.10. Você quer verificar quais portas TCP comuns estão disponíveis.

De outro dispositivo na mesma rede, e só se você tiver autorização para avaliá-lo, pode executar:

nmap 192.168.1.10

A varredura padrão verifica um conjunto de portas TCP frequentes. Se aparecer 22/tcp open ssh, significa que o Nmap observou uma porta aberta e a associou ao serviço SSH. Não significa que tenha descoberto uma senha nem que seja possível fazer login.

Você pode limitar o escopo a uma porta específica:

nmap -p 443 192.168.1.10

Isso já ajuda a entender a diferença entre um serviço acessível e um que não responde como esperado.

O que significam aberto, fechado e filtrado?

Aberto: a varredura encontrou indícios de que um serviço aceita conexões nessa porta.

Fechado: o dispositivo responde, mas não parece haver um serviço escutando ali.

Filtrado: há algum obstáculo que impede determinar com certeza o estado da porta; pode ser um firewall ou uma regra de rede.

O resultado depende de onde o teste é feito. Um serviço pode estar aberto dentro da rede privada e ser inacessível da Internet. Por isso faz sentido verificar do ponto de vista do cliente que realmente precisa se conectar.

Uma porta aberta significa que posso ser hackeado?

Não necessariamente. Um site público precisa receber conexões. O problema surge quando você expõe serviços que não deveriam ser públicos, usa software vulnerável ou configura permissões e autenticação de forma insegura.

Uma porta aberta é uma pista para investigar, não uma sentença de que seu servidor está comprometido.

Erros comuns ao usar o Nmap

O primeiro é analisar redes de terceiros sem autorização. Que um dispositivo responda pela Internet não lhe dá permissão para auditá-lo.

O segundo é interpretar um escaneamento como uma avaliação completa. O Nmap ajuda a ver serviços, mas não substitui atualizações, controles de acesso, revisão de configurações e análise de vulnerabilidades.

O terceiro é assumir que uma porta filtrada garante segurança. Um sistema pode ter outros problemas que não são detectados apenas olhando as portas.

Como aplicá-lo no ArduMaker?

Se você administra um VPS pelo ArduMaker, convém ter claro quais serviços devem receber conexões públicas. Por exemplo, publicar HTTPS para um aplicativo não obriga a abrir o PostgreSQL para toda a Internet. Uma verificação das suas próprias portas pode complementar a configuração do firewall.

Em resumo: O Nmap ajuda a responder a uma pergunta muito útil: «Quais serviços parecem acessíveis daqui?». Não substitui uma auditoria completa, mas é uma boa ferramenta para parar de chutar.

Fonte: Manual oficial do Nmap sobre portas.