Online-Port-Scanner
Sehen Sie Ihr Anwesen so, wie es jemand außerhalb sieht. Richten Sie den Scanner auf einen von Ihnen kontrollierten Host und erhalten Sie die offenen Ports, die Dienste dahinter und die Versionen, zu denen sie zugelassen sind – bewertet, aufbewahrt und für den Tag, an dem sich etwas ändert.
Watched, not just checked
This is one scan of one layer, run once. In AYAsec the same check runs on a schedule across every asset you own, and you are told the day a grade drops.
Sechs Gründe, Ihre eigenen Ports zu scannen
Ein Hafenscan beantwortet eine Frage, die kein Inventar beantworten kann: Worüber ist dieses Anwesen eigentlich bereit, mit einem Fremden zu sprechen?
01
Finden Sie die DiensteDu hast vergessen, dass du rennst
Nachlässe häufen sich. Eine Datenbank wurde vor drei Jahren für eine Migration geöffnet, eine Staging-Box, die niemand außer Betrieb genommen hat, ein Verwaltungsport, der während eines Vorfalls offengelegt und nie wieder geschlossen wurde. Ein Port-Scan von außen ist die einzige zuverlässige Möglichkeit, zu sehen, worauf die eigene Infrastruktur tatsächlich antwortet.
02
Überprüfen Sie, ob eine Firewall-Regel tut, was sie sagt
Eine Regel ist eine Absicht; Ein offener Port ist eine Tatsache. Scannen von außerhalb IhresPerimeter testet die Absicht anhand der Realität und erkennt die Fälle, in denen eine Änderung auf der falschen Schnittstelle oder in der falschen Umgebung landete oder überhaupt nicht wirksam wurde.
03
Überprüfen Sie einen Lieferanten, zu dessen Prüfung Sie berechtigt sind
Eine Due-Diligence-Prüfung erfolgt in der Regel in Form eines Fragebogens, der einmal beantwortet und abgelegt wird. Wenn Sie in Ihrem Vertrag das Recht auf Tests haben, erfahren Sie anhand eines Scans, was ein Lieferant in der Praxis preisgibt, und nicht, was er über sich selbst geschrieben hat – und nach einem Zeitplan erfahren Sie, wann sich etwas ändert.
04
Bestätigen Sie, dass tatsächlich eine Stilllegung stattgefunden hat
Server werden auf dem Papier stillgelegt, lange bevor sie aufhören zuzuhören. Scannen dieser Hosts nach einer Migration oder einem Rechenzentrumsausstiegteilt Ihnen mit, wer noch antwortet, und verhindert, dass Sie für die Infrastruktur zahlen und haften, von der Sie glauben, dass sie nicht mehr vorhanden ist.
05
Beobachten Sie die Angriffsfläche einer Akquisition
Die Übernahme eines Unternehmens bedeutet die Übernahme seines Exposures, meist ohne Dokumentation. Durch das Scannen der von Ihnen übernommenen Domänen erhalten Sie ein Inventar, das auf Beweisen basiert und nicht auf dem, was das vorherige Team aufzuschreiben gedachte.
06
Legen Sie Beweise vor, die ein Wirtschaftsprüfer vorlegen wirdakzeptiere
„Wir haben diesen Hafen geschlossen“ ist eine Behauptung. Als Beweis dient ein datierter Scan, der zeigt, dass der Hafen geschlossen ist. Die Aufbewahrung der Geschichte bedeutet, dass die Frage, wann sich etwas geändert hat, eine Antwort hat, die nicht von der Erinnerung eines anderen abhängt. Das ist ein eigenes Thema.
Erkennen Sie den Tag, an dem sich Ihre Angriffsfläche bewegt
Ein Scan, den Sie von Hand durchführen, verrät Ihnen etwas über einen Nachmittag. Die Belichtung trifft nicht an einem Nachmittag ein, sondern wenn eine Bereitstellung geöffnet wirdPort, den niemand überprüft hat, wenn eine Regel für eine Debugging-Sitzung gelockert und so belassen wird, wenn ein Lieferant eine Standardeinstellung ändert.
Geplante Scans machen das zu einem Unterschied, der Ihnen mitgeteilt wird: Dieser Port war letzte Woche nicht geöffnet, diese Version ging zurück, dieser Host erschien auf einer Domain, von der Sie dachten, dass sie stillgelegt wurde. Die kontinuierliche Überwachung über Server und Endpunkte hinweg ist eine separate Funktion.
Schritt 01 · Benennen Sie das Ziel
Ein von Ihnen kontrollierter Hostname oder eine Domäne, die Ihrem AYAsec-Konto hinzugefügt wird. Der Besitz wird überprüft, bevor etwas versendet wird – AYAsec plant keine Scans für die Infrastruktur, über die Sie nicht nachgewiesen haben, dass Sie die Kontrolle darüber haben, und beweist, dass dafür ein DNS-Eintrag benötigt wird. Der obige Schnellscan überspringt dies: kein Konto, keine Verifizierung, nur IP-Ratenbegrenzung und die Regel, dass das Ziel öffentlich sein mussAdresse.
Schritt 02 · Wählen Sie die Tiefe
Das Standardprofil deckt 100 der am häufigsten anvisierten TCP-Ports ab – die Web-, E-Mail-, Dateifreigabe-, Datenbank- und Fernzugriffsdienste, die die meisten Anwesen betreiben, von FTP, SSH und HTTP/S über SMTP, MySQL, PostgreSQL und RDP. Erweitern Sie den Wert auf die vollen 65.535, wenn Sie Sicherheit statt Geschwindigkeit wünschen, oder schränken Sie ihn auf eine Liste ein, die Ihnen wichtig ist.
Schritt 03 · Lesen Sie das Ergebnis
Offene Ports kommen mit dem Dienst und anVersion hinter jedem einzelnen, abgeglichen mit bekannten CVEs und bewertet, sodass die Warteschlange geordnet ist, bevor irgendjemand mit der Sichtung beginnt.
Ein Ergebnis, auf das Sie reagieren und nicht nur lesen können
Speichern Sie den Scan in einem AYAsec-Konto und er erzeugt drei Dinge, die der oben genannte kostenlose Schnellscan nicht bewirkt.
01
Der benotete Bericht
Offene Ports mit dem Dienst und der Version dahinter wurden mit A+ bis F bewertet, sodass das Schlimmste ganz oben steht und nicht irgendwo in einer Liste.
02
Das CVEÜbereinstimmung
Erkannte Versionen werden mit bekannten Schwachstellen abgeglichen, sodass ein veralteter Dienst bereits mit den darüber veröffentlichten Informationen verknüpft ist. Ein CVE ist eine öffentlich katalogisierte Sicherheitslücke mit einer eindeutigen Kennung – der Abgleich Ihrer Versionen mit diesem Katalog ist eine Ebene der Angriffsflächenverwaltung.
03
Der Export
PDF für die Personen, die ein Dokument benötigen, und die API für die Systeme, die die Daten benötigen. Derselbe Scan, in jeder Form, die der Leser benötigt.
Häfen machen 20 % der Verbundqualität aus. HTTP trägt 30 %, TLS und DNS jeweils 20 % und die Domain-Glaubwürdigkeit trägt 10 %.
Fragen vor dem Scannen
Nmap ist seit 1997 der Referenz-Port-Scanner und bleibt das ToolRuhe wird daran gemessen. AYAsec führt es für Sie aus und behält, was es findet.
Was darf ich scannen?
Infrastruktur, die Sie besitzen oder mit deren Testen Sie beauftragt wurden. Der obige Schnellscan bestätigt dies nicht für Sie – er beschränkt die Rate nur nach IP und weigert sich, auf etwas anderes als eine öffentliche Adresse abzuzielen. Fügen Sie das Ziel stattdessen einem AYAsec-Konto hinzu, und die Kontrolle wird überprüft, bevor irgendetwas geplantes ausgeführt wird: eine sowohl rechtliche als auch praktische Grenze, da es sich um einen nicht überprüften Scan handeltist für Sie als Beweis auch nicht von Nutzen.
Wird ein Scan das Ziel stören?
Ein standardmäßiger TCP-Verbindungsscan ist normaler Datenverkehr und stört nicht. Tiefere Optionen sind von Natur aus lauter: Aggressives Timing, vollständige 65.535-Port-Sweeps und UDP-Prüfungen erzeugen alle mehr Last und werden eher von dem, was sie beobachtet, protokolliert.
Warum zeigt der Scan weniger Ports als erwartet?
Gefiltert ist nicht dasselbe wie geschlossen. Eine Firewall, die Pakete verwirfthinterlässt stillschweigend Ports, die nicht von einem Host zu unterscheiden sind, der einfach nicht zuhört. Die Unterscheidung ist wichtig, wenn Sie nachweisen möchten, dass etwas geschlossen ist und nicht nur von dort aus, wo Sie es gescannt haben, nicht erreichbar ist.
Wie unterscheidet sich das davon, Nmap selbst auszuführen?
Der Scan selbst ist nicht der schwierige Teil. Einen Verlauf führen, nach einem Zeitplan scannen, Versionen mit CVEs korrelieren, eine Warnung ausgeben, wenn sich ein Ergebnis ändert, und Beweise bereithalten, die ein Prüfer akzeptieren kann – das ist der Teil, der als Befehl, den jemand gelegentlich ausführt, nicht überlebt.
Behalten Sie die Ergebnisse?
Nicht der obige Schnellscan – er verbleibt etwa fünfzehn Minuten lang im Speicher, sodass Sie ihn einmal lesen können, dann ist er verschwunden. Das ist eine bewusste PrivatsphäreWahl, keine Einschränkung: Niemand außer Ihnen sieht jemals diesen Scan, und Sie können das vollständige Ergebnis herunterladen, bevor es abläuft. Fügen Sie das Ziel stattdessen einem AYAsec-Konto hinzu, und jeder Scan wird gespeichert – eine Serie, die aufzeichnet, wie sich Ihre Belichtung bewegt hat. Die Aufbewahrung hängt von Ihrem Plan ab.
Behalten Sie den Verlauf, nicht nur das Ergebnis
Führen Sie den vollständigen Scanner nach einem Zeitplan für Ihren eigenen Bestand aus, wobei jedes Ergebnis gespeichert und jede Änderung markiert wird.
Weitere kostenlose Sicherheitsscanner für HTTP, TLS und DNS
Ports sind eine von fünf bewerteten Ebenen. Die anderen beantworten jeweils eine andere Frage:
TLS- und Zertifikatsscanner – Ist die Verschlüsselung tatsächlich korrekt und wann läuft das Zertifikat ab?
HTTP-Sicherheitsprüfer – ist die Webanwendung defensiv konfiguriert?
DNSSicherheitsprüfer – Kann jemand E-Mails senden, die aussehen, als kämen sie von Ihnen?
Strukturierte Daten zum Einbetten
{
"@context": "https://schema.org",
"@type": "SoftwareApplication",
"name": "AYAsec Online Port Scanner",
"applicationCategory": "SecurityApplication",
"operatingSystem": "Web browser",
"url": "https://ayasec.ai/nmap-online-port-scanner/",
"offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}Fügen Sie kein FAQPage- oder HowTo-Markup hinzu – Google hat beide Ergebnistypen zurückgezogen.