[SOLUCIONADO] Puerto 444 abierto a Internet

[DemetrioUno]

He recibido la alerta de Shodan.io de que he abierto el puerto 444 en mi IP fija. Utilizo Orange Livebox en modo ONT y lo conecto directamente a mi router. No he configurado el reenvío de puertos en mi router y por supuesto comprobado la configuración de nuevo - nada está expuesto a Internet.
¿Cómo es posible que se haya abierto el 444? ¿Cómo puedo quitarlo?

[Alex_orange · Accepted solution]

Hola, DemetrioUno.

Entendemos tu preocupación sobre la alerta de Shodan.io. A veces estas herramientas pueden dar falsos positivos. Si estás seguro de que no has configurado ningún reenvío de puertos en tu router, es muy probable que se trate de un error de detección.

Dado que usas el Orange Livebox solo como ONT, es menos probable que el puerto haya sido abierto por ese dispositivo. Nosotros no podemos acceder a él si lo utilizas como ONT.

Si tras revisar ambos dispositivos sigues sin encontrar ninguna configuración que haya abierto el puerto 444, puedes considerar la posibilidad de que se trate de un falso positivo.

También, si lo deseas, puedes realizar un escaneo de puertos en tu propia red para confirmar si el puerto 444 está realmente abierto o cerrado. Hay varias herramientas online disponibles para hacer esto.

Esperamos que esta información te sea de ayuda. Si necesitas más asistencia o tienes otras preguntas, no dudes en contactarnos.

Saludos 😉

[DemetrioUno · Accepted solution]

Gracias por la respuesta Alex.Resultó que era mi router interno que después de actualizar el firmware tenía el puerto 444 abierto en modo escucha para un proceso interno específico. Lo encontré bloqueado.

[Adrián_Orange · Accepted solution]

Hola de nuevo @DemetrioUno.
 

Existen multitud de puertos que están abiertos para permitir las propias comunicaciones de internet, y el uso de los diferentes protocolos, cómo el TCP/IP, protocolo básico sobre el que trabaja internet.

En este sentido, los puertos comprendidos entre el 0 y el 1023 son puertos reservados para usos específicos y reglamentados. El sistema operativo los abre para permitir su empleo por diversas aplicaciones mediante los llamados protocolos "Bien conocidos", por ejemplo: HTTP, FTP, TELNET, IRC, POP3, etc.  En este caso, el propio puerto 444 se usa para uno de esos protocolos.

En este sentido, deberías revisar esa propia apertura de puertos a nivel de software y de sistema operativo, tal y cómo funcionan según lo anterior. Es decir, estos puertos no se manejan externamente a nivel de red o de harware.

Saludos.