Online skener portů

Otevřený port není automaticky problém. Neznámá služba na otevřeném portu problém být může. Spusťte kontrolu hostu, který ovládáte, a zjistěte, co je dostupné zvenku.

Šest důvodů skenovat vlastní porty

Databáze nemá být veřejná

Port databáze, cache nebo message broker dostupný odkudkoli zkracuje cestu k údajům. Omezte ho sítí nebo VPN.

Administrační rozhraní se snadno zapomene

Testovací panel, RDP, SSH nebo orchestrátor může po migraci zůstat otevřený. Inventář ukáže, co skutečně odpovídá.

Služba může být jiná, než si myslíte

Číslo portu samo o sobě nic negarantuje. Banner a další kontrola ukážou, co za portem skutečně běží.

Změna firewallu je často mimo release

Jedna síťová změna může vystavit službu bez úpravy aplikace. Plánovaný sken porovná jednotlivé dny.

Otevřený port může vést ke CVE

Detekovaná verze dá týmu směr pro opravu, ale je třeba ji potvrdit v systému.

Report vysvětlí, co zavřít

Datovaný výsledek se závažností je důkazní stopa nápravy, ne jen seznam čísel portů.

Znáte den, kdy se útočná plocha změní

Plánované skeny porovnávají porty a služby a upozorní na nový otevřený port nebo zmizelou službu.

Krok 01 · Pojmenujte cíl

Přidejte host, který ovládáte, do účtu AYAsec a prokažte doménu.

Krok 02 · Nechte kontrolu proběhnout

Sken se připojí zvenku a čte odpovědi; porty na serveru neotvírá ani nemění.

Krok 03 · Přečtěte výsledek

Nálezy jsou seřazené podle závažnosti. Veřejná databáze má jinou prioritu než očekávaný web na portu 443.

Výsledek, podle kterého můžete jednat

Sken zjišťuje otevřené porty, protokol, banner, dostupnou službu a základní signály zranitelnosti. Nmap je referenční skener portů od roku 1997; AYAsec ho spouští za vás a uchovává výsledky.

Otázky před skenem

Co mohu skenovat?

Hosty, které vlastníte nebo máte povolení testovat. Účet ověří kontrolu před plánovaným skenem.

Je sken agresivní?

Jde o externí zjišťování portů s malým vlivem, ale skenujte jen vlastní infrastrukturu a respektujte pravidla poskytovatele.

Proč je port 443 otevřený a port 22 nález?

Záleží na službě a politice. Web se očekává; SSH může být v pořádku, ale má být omezené a monitorované.

Jak často skenovat?

Po změně firewallu nebo cloudu a pravidelně podle nasazování. Týdenní základ zachytí nové služby.

Uchováváte výsledky?

Rychlá kontrola je dočasná; plánované skeny vytvoří historii změny plochy.

Uchovávejte historii, nejen výsledek

Spusťte úplný sken vlastních hostů podle plánu a dostávejte upozornění při nové veřejné službě.

Začít skenovat zdarma Porovnat plány

Další bezplatné bezpečnostní skenery

Zobrazit všechny bezplatné bezpečnostní skenery