De la misma forma que una dirección IP especifica un host en la red entre otras cosas, un puerto TCP o UDP se usa para identificar un servicio de red corriendo en dicho host. Un servidor ofrece un servicio de red y se adhiere a un protocolo de red específico. Ejemplos son ofrecer la hora, responder a queries DNS o servir páginas web. Un puerto está normalmente ligado a un servicio que usa ese puerto. Por ejemplo, HTTP está ligado al puerto TCP 80 por defecto.
Sólo un servicio puede correr en el mismo puerto.
Podemos clasificar los puertos en dos fases:
- Puertos abiertos indican que algún servicio está escuchando ese puerto.
- Puertos cerrados indican que no hay servicios escuchando en ese puerto.
Sin embargo, en las situaciones prácticas necesitamos considerar el impacti de los fireewalls. Por ejemplo, un puerto puede estar abierto, pero un firewall bloquear ciertos paquetes. Por lo que Nmap considera las siguientes 6 fases:
- Open: Indica que un servicio está escuchando en dicho puerto.
- Closed: Indica qye ningún servicio está escuchando en dicho puerto aunque es accesible (porque no está bloqueado por un Firewall).
- Filtered: Significa que Nmap no puede determinar si está abierto o cerrado porque no es accesible. Se debe a que un firewall está impidiendo el tráfico de paquetes.
- Unfiltered: Significa que Nmap no puede determinar si está abierto o cerrado aunque sea accesible (no hay firewall bloqueando).
- Open|Filtered: Significa que no sabe si está abierto o filtrado.
- Closed|Filtered: Significa que no sabe si está cerrado o filtrado.