端口扫描：Fing 能帮你发现哪些设备开了可疑端口
先搞懂"端口"是什么
计算机之间通信需要地址。IP 地址告诉数据要去哪台设备，端口告诉数据要去那台设备上的哪个"程序"。
常用端口：
| 端口 | 用途 | 风险 |
|---|---|---|
| 53 | DNS 域名解析 | 低（路由器默认开） |
| 80 | HTTP 网页浏览 | 低（正常网站必需） |
| 443 | HTTPS 加密网页 | 低 |
| 22 | SSH 远程登录 | 中高（IoT 设备开这个要注意） |
| 23 | Telnet 远程登录 | 高（明文传输，已过时） |
| 21 | FTP 文件传输 | 中（明文密码） |
| 3389 | Windows 远程桌面 | 高（如果暴露到公网） |
| 445 | Windows SMB 文件共享 | 中 |
| 8080 | 备用 HTTP | 低~中 |
Fing 的端口扫描能做什么
Fing 对每台设备做的端口扫描是轻量级的——它不会做黑客式的全端口爆破，而是只检查常用的几十个端口有没有开放。
意义：
- 发现 IoT 设备的安全隐患 —— 很多便宜的物联网摄像头/路由器出厂时默认开放 SSH 或 Telnet
- 排查网络瓶颈 —— 有时某个设备在后台跑了代理服务，占了大量带宽
- 了解你家设备在做什么 —— 电视盒子为什么开了 8080？它可能在偷偷推送广告
怎么在 Fing 里扫端口
App 上
- 点进某个设备的详情页
- 往下滑找 Open Ports 或类似选项
- 点击开始扫描
- 扫描完成后会列出开放的端口列表
Desktop 上
在设备详情页直接点 "Port Scan" 按钮。
看到开放端口怎么办
先别慌
开放端口 ≠ 安全漏洞。路由器本身就会开着 53、80、443 这些端口。关键是谁开的、开的是什么端口。
重点关注这些情况
| 设备 | 开放端口 | 可能原因 | 建议 |
|---|---|---|---|
| 摄像头 | 22 (SSH) | 出厂默认开启调试端口 | 查说明书关闭 SSH，或升级固件 |
| 路由器 | 23 (Telnet) | 出厂调试用 | 在路由器管理页关闭 Telnet |
| 未知设备 | 8080 | 可能是恶意代理 | 先拦截，再查明 |
免费版 vs Premium
- 免费版 —— 只能手动触发端口扫描，基础端口列表
- Premium —— 支持定时自动扫描、更完整的端口覆盖、发现高危端口时自动告警