Εάν φιλοξενείτε τις εφαρμογές Ιστού σας σε διαχειριζόμενο ή κοινόχρηστο διακομιστή, τότε δεν χρειάζεται να ανησυχείτε για αυτό.
Ωστόσο, για VPS ή αποκλειστικό, πρέπει να εξετάσετε το ενδεχόμενο να κάνετε ό,τι χρειάζεται για να ασφαλίσετε τον διακομιστή σας.
Το να ανοίξετε ανεπιθύμητες θύρες είναι μια κακή ιδέα. ένας επιτιθέμενος μπορεί εκμεταλλεύομαι από αυτό με πολλούς τρόπους.
Ακολουθούν διαδικτυακά ΔΩΡΕΑΝ εργαλεία, τα οποία θα σας βοηθήσουν να μάθετε ποιες είναι οι θύρες που ανοίγουν, ώστε να μπορείτε να τις ελέγξετε και να τις αποκλείσετε εάν δεν τις χρειάζεστε.
Σημείωση: εάν εκτελείτε σάρωση θύρας στο DNS του ιστότοπού σας και εάν αυτό βρίσκεται πίσω από το διακομιστή μεσολάβησης cloud, όπως το Cloudflare ή SUCURIτότε ενδέχεται να μην σας δώσει τις ακριβείς πληροφορίες.
Πίνακας περιεχομένων
Σάρωση θύρας TCP με Nmap
Εργαλεία Pentest ελέγξτε τις ανοιχτές θύρες χρησιμοποιώντας το NMAP στον στοχευμένο κεντρικό υπολογιστή.
Στην ελαφριά έκδοση, υπάρχει κάποιος περιορισμός όπως η σάρωση για έως και 100 κορυφαίες θύρες, μόνο μία IP. Ωστόσο, εάν πάτε για πλήρη σάρωση, τότε μπορείτε να σαρώσετε και τις 65.535 θύρες, να εντοπίσετε το λειτουργικό σύστημα και το traceroute. Και, εάν χρειάζεται να εξαγάγετε τα αποτελέσματα σάρωσης, τότε μπορείτε να το κάνετε.
grtechpc.org’s Port Scanner API
Εναλλακτικά, μπορείτε να δοκιμάσετε το grtechpc.org Port Scanner API. Εμφανίζει όλες τις ανοιχτές θύρες στον ιστότοπο ή την IP σας μέσα σε λίγα δευτερόλεπτα.
Αλλά αυτό που είναι ακόμα καλύτερο είναι το δωρεάν πρόγραμμα, το οποίο μπορείτε να χρησιμοποιήσετε για 3000 αιτήματα API χωρίς να πληρώσετε ούτε μια δεκάρα. Και αν θέλετε να κάνετε αναβάθμιση, τα premium ξεκινούν με 10.000 κλήσεις API με μόλις 5 $ το μήνα.
Online Port Scanner
Αυτό το εργαλείο είναι ένα προσωπικό έργο του Javier Yanez, διαθέσιμο για χρήση δωρεάν για τη σάρωση των θυρών έναντι διεύθυνσης IPV4 ή IPV6.
Port Scanner από το Hacker Target
Στόχος χάκερ σας επιτρέπει να εκτελέσετε μια γρήγορη σάρωση με τις περισσότερες τυπικές ακόλουθες δέκα θύρες με έναν σαρωτή θύρας NMAP που φιλοξενείται.
- FTP
- SSH
- SMTP
- HTTP
- HTTPS
- ΠΑΑ
- POP3
- IMAP
- SMB
- Telnet
Πήραν επίσης μια premium έκδοση που προσφέρει τα εξής.
- Σάρωση όλων των θυρών
- Σάρωση σε υποδίκτυο
- Προγραμματίστε να εκτελείτε μια καθημερινή σάρωση και να λαμβάνετε ειδοποίηση για τυχόν αλλαγές
Γρήγορη σάρωση για ορισμένες από τις τυπικές θύρες όπως FTP, SMTP, DNS, Finger, POP3, SFTP, RPC, IRC, IMAP, VNC κ.λπ. Εργαλεία DNS.
WhatIsMyIp
Μπορείς δοκιμή για μεμονωμένο λιμάνι ή με πακέτο είναι δωρεάν. Ωστόσο, για περισσότερα όπως η σάρωση του εύρους των προσαρμοσμένων, πρέπει να εγγραφείτε στην υπηρεσία τους.
Το πακέτο δεν είναι παρά μια ομάδα σχετικών θυρών.
- Βασικό – HTTP, POP3, MySQL, κ.λπ
- Web – cPanel, DNS, WHOIS, TrelliSoft, TFTP κ.λπ
- Παιχνίδια – Call of Duty, Second Life, Xbox, Minecraft κ.λπ
- Κακόβουλο – Metaspoilt, ιός Bagle, W32 κ.λπ
Web Port Scanner
Αλλο ερευνητής για έλεγχο για κοινές θύρες.
συμπέρασμα
Ελπίζω τα παραπάνω εργαλεία να σας βοηθήσουν να βρείτε τις ανοιχτές θύρες στον τομέα ή την IP σας. Τα περισσότερα από τα εργαλεία ιστού θα έχουν ορισμένους περιορισμούς, επομένως αν ψάχνετε για έναν σαρωτή θύρας βαριάς χρήσης, θα συνιστούσα να χρησιμοποιήσετε το λογισμικό που αναφέρεται εδώ. Όπως μπορείτε να παρατηρήσετε, το Nmap είναι ένα απαραίτητο εργαλείο για τη σάρωση των θυρών και αν θέλετε να μάθετε περισσότερα σχετικά με αυτό, ρίξτε μια ματιά σε αυτό φανταστικό μάθημα ασφάλειας δικτύου.
Σας άρεσε να διαβάζετε το άρθρο; Τι θα λέγατε να μοιράζεστε με τον κόσμο;