8 nejlepších online skenerů portů
V počítačových sítích je port fyzickým komunikačním koncovým bodem, kde jsou odesílány a přijímány informace. Na úrovni softwaru nebo operačního systému jde o logický koncept, který identifikuje konkrétní síťovou službu.
Porty jsou jako otvory nebo vstupní body, jako jsou dveře, které umožňují přístup do domu, a služby jsou jako provoz, který využívá tyto vstupní body do domu. Některé služby jsou standardně vyžadovány pro použití určitých vstupních bodů (portů) v počítači.
Když služba naslouchá na portu, může přijímat data z klientské aplikace, zpracovávat je a komunikovat s nimi. Například standardní port pro provoz protokolu SMTP (Simple Mail Transfer Protocol) je 25, 465 a 587. Pokud tedy zjistíme, že tyto porty jsou otevřené, můžeme si být jisti, že SMTP služba běží nebo může být spuštěna na tomto počítači.
Zde je náš seznam nejlepších online skenerů portů:
- Skener portů NmapZnámý bezplatný a open-source online nástroj pro vyhledávání otevřených TCP portů a spouštění služeb.
- Nástroje DNSPopulární bezplatná online služba, která nabízí kolekci nástrojů pro analýzu sítě, jako jsou mimo jiné skenery portů, DNS Query, Traceroute, Ping.
- Jaká je moje ip adresaPopulární online služba, která poskytuje bezplatný a komerční nástroj pro skenování portů.
- T1 ShopperΑn online telekomunikační a ISP tržiště.
- Kontrola přístavůΑ jednoduchý a bezplatný online nástroj pro kontrolu otevřených portů na vašem zařízení.
- DNS CheckerΑ Webová stránka, která hostí sbírku nástrojů, jako jsou nástroje pro kontrolu DNS, e-mailové nástroje, nástroje IP, nástroje pro vývojáře, síťové nástroje – které také zahrnují skener portů.
- IPVoidΑ bezplatná služba vyvinutá projektem NoVirusThanks, jehož posláním je „poskytovat užitečné nástroje pro řešení problémů se sítí a pomáhat při shromažďování informací o IP adresách“
- HidemyOrganizace, která se zabývá primárně VPN, ale také hostí kolekci online nástrojů a služeb, jako je kontrola proxy, kontrola anonymity, kontrola e-mailů, skener portů.
Proč bych měl skenovat porty v mé síti?
Skenování portů je metoda používaná k identifikaci portů, které jsou otevřené v cílovém systému nebo síti, a služeb, které na nich běží. Je to jedna z nejoblíbenějších technik používaných útočníky k identifikaci „otevřených dveří“ na počítači a k získání informací o službách, které mohou zneužít k získání neoprávněného přístupu do systému nebo sítě. Jakmile je získán privilegovaný přístup, může narušitel provádět škodlivé činy. Například SSH běžně používá port 22. Pokud tedy útočník zjistí, že tento port je otevřený a naslouchá, ví, že SSH je na počítači pravděpodobně povoleno. Poté se může pokusit proniknout do systému pokusem obejít nebo prolomit přihlašovací heslo.
To je důvod, proč správci sítě a bezpečnostní manažeři musí pravidelně provádět skenování portů na svých systémech a sítích, aby odhalili a zmírnili možné bezpečnostní zranitelnosti spojené s otevřenými porty. Pro zabezpečení perimetru sítě je zásadní vědět, které síťové služby jsou vystaveny vnějšímu světu. Otevření více portů, než je nutné, je považováno za bezpečnostní riziko a mělo by být urychleně řešeno. Skenování portů vám pomůže odpovědět na klíčové otázky, například jaké porty jsou otevřené? A jaké služby a jejich verze běží na otevřených portech? Tyto informace pak můžete použít k určení, zda otevřené porty splňují bezpečnostní zásady vaší organizace.
Proč používat online skener portů?
Existuje mnoho aplikací pro skenování portů, které můžete použít ke skenování sítě. Některé musí být lokálně nainstalovány na cílovém počítači, zatímco jiné jsou dodávány online.
Hlavní výhodou použití online verze skeneru portů oproti použití na vašem místním počítači je to, že vám poskytuje externí pohled na vaše systémy, jak je vidí útočník z internetu. Pokud provedete stejné skenování z místní sítě, můžete získat různé výsledky kvůli různým omezením síťové brány firewall.
V tomto článku se podíváme na osm nejlepších online aplikací pro skenování portů. Doufejme, že vás to povede v procesu výběru toho správného pro vaše potřeby skenování portů.
Nejlepší Online skenery portů
1. Nmapa Skener portů
Skener portů Nmapje známý bezplatný a open-source online nástroj pro vyhledávání otevřených TCP portů a spouštění služeb (včetně jejich verzí). Skener vám umožňuje snadno zmapovat perimetr vaší sítě, zkontrolovat pravidla brány firewall a ověřit, zda jsou vaše služby dostupné z internetu. Skener portů Nmap je součástí kolekce skenovacích služeb známých jako NMap Online . Skener portů NMap je tak výkonný, že i další online skenery portů závisí na NMap pro své vlastní služby.
Aby Nmap zjistil, zda je otevřený TCP port, posílá pakety do cílového zařízení a analyzuje odpovědi. Dělá to tak, že využívá třícestný mechanismus TCP handshake – SYN, SYN-ACK a ACK. Jakmile jsou nalezeny otevřené porty, jde se dále k určení přesného typu služby (včetně její verze), která na tomto portu běží.
Nmap se vyvinul z jednoduchého skeneru portů na robustní nástroj obsahující pokročilé možnosti snímání otisků prstů a komplexní skriptovací engine. Nyní poskytuje řadu funkcí pro testování počítačových sítí, včetně zjišťování hostitelů a otisků prstů OS. Tyto funkce jsou rozšiřitelné pomocí skriptů, které poskytují pokročilejší detekci služeb, detekci zranitelnosti a další funkce.
2. Nástroje DNS
Nástroje DNSje populární bezplatná online služba, která nabízí kolekci nástrojů pro analýzu sítě, jako je např skenery portů , DNS Query, Traceroute, Ping a další. Nástroje DNS vám mohou pomoci odpovědět na otázky, jako jsou:
- Jaká je IP adresa, ke které jsem připojen na internetu?
- Je můj počítač dosažitelný zvenčí přes otevřené porty?
- Přes které uzly spojení vede?
- Jaká je doba odezvy serveru?
S Skener portů DNS Tools , můžete určit, které porty nebo služby běžící ve vaší síti nebo zařízení jsou dostupné mimo vaši místní síť. Můžete to udělat pro více portů nebo jeden port. Jeden port lze ověřit pomocí následujícího formátu: 208.80.152.2:4444 (port je oddělen od IP adresy dvojtečkou).
3. WhatIsMyIp
Jaká je moje ip adresaje oblíbená online služba, která poskytuje a zdarma a komerční nástroj pro skenování portů. Poskytuje také další nástroje (bezplatné a komerční), které uživatelům umožňují provádět vyhledávání v síti, jako je vyhledávání adresy IP, vyhledávání DNS, vyhledávání Whois a další.
Skener portů WhatIsMyIp prohledá vaši síť, zda neobsahuje otevřené porty. Pokud je port zobrazen jako otevřený, znamená to, že je otevřený pro vzdálenou komunikaci a musí být uzavřen. Chcete-li použít tento nástroj, přejděte na sekce skenování portů webu a zadejte platnou IP adresu v horní části stránky, jak je znázorněno na obrázku 3.0. Poté vyberte preferovanou možnost skenování portů a pro začátek zadejte číslo portu (čísla). Podrobnosti o různých možnostech skenování portů jsou uvedeny v tabulce 1.0 níže:
Individuální | Skenujte jednotlivé porty jeden po druhém | Vyberte „individuální“, zadejte platné číslo portu a začněte kliknutím na tlačítko „Skenovat“. | Volný, uvolnit |
Balík | Skenování na základě předem připravených balíčků a portů obsažených ve vybraném balíčku se pak zobrazí pod rozevíracím seznamem | Vyberte 'Balík' a vyberte balíček z rozbalovací nabídky, poté začněte kliknutím na tlačítko 'Skenovat'. | Volný, uvolnit |
Rozsah | Skenování na základě číselného rozsahu čísel portů | Vyberte 'Rozsah' a zadejte platné počáteční a koncové číslo portu, poté začněte kliknutím na tlačítko 'Skenovat'. | Zlatí členové |
Zvyk | Skenujte na základě vašich vlastních zvláštních potřeb | Vyberte 'Custom' a do textového pole zadejte každý požadovaný port pro skenování na samostatném řádku, poté začněte kliknutím na tlačítko 'Scan'. | Zlatí členové |
4. T1 Shopper Port Scan
T1 Shopperje především online telekomunikační a ISP tržiště. T1 Shopper byl vyvinut síťovými profesionály pro síťové profesionály, a to z něj také dělá centrum pro různé sady síťových nástrojů, včetně online skener portů .
Nástroj je schopen skenovat jednotlivé porty, seznam čísel portů a také rozsah portů, aby zjistil, zda cílové zařízení na daném portu naslouchá. Nástroj zatím podporuje pouze skenování TCP portů.
5. Kontrola portů
Kontrola přístavů je jednoduchý a bezplatný online nástroj pro kontrolu otevřených portů na vašem zařízení. Je to užitečný nástroj pro testování nastavení předávání portů na routeru, pro diagnostiku problémů s zablokovanými aplikačními porty vaším firewallem nebo ISP a pro mnoho dalších bezpečnostních důvodů.
Kromě toho, pokud hostujete a hrajete online hry, lze tento online skener portů použít k zajištění toho, aby byl příslušný port serveru správně nakonfigurován pro přesměrování portů, aby se k vašemu serveru mohli připojit pouze oprávnění účastníci.
6. Kontrola DNS
DNS Checkerje webová stránka, která hostí sbírku nástrojů, jako jsou nástroje pro kontrolu DNS, e-mailové nástroje, nástroje IP, nástroje pro vývojáře, síťové nástroje – mezi které patří mimo jiné také skener portů.
The Skener portů DNS Checker kontroluje nejběžnější porty používané službami Windows, servery Ubuntu, online hrami nebo jiným softwarem. S jeho předdefinovaným seznamem všech dostupných použitých portů můžete tento nástroj snadno použít ke kontrole, které porty jsou ve vaší síti nebo zařízení otevřené, pouhým zadáním vaší IP adresy nebo názvu domény. Umožňuje také definovat vlastní porty pro kontrolu, zda jsou otevřené pro externí požadavky, aby se zabránilo jakýmkoli externím útokům na vaši IP.
7. IPVoid
IPVoidje bezplatná služba vyvinutá společností NoVirusDíky projekt, jehož posláním je „poskytovat užitečné nástroje pro řešení problémů se sítí a pomáhat při shromažďování informací o IP adresách“. Začalo to jako služba kontroly černé listiny IP, ale později své služby rozšířila o více IP a síťových nástrojů, aby byla cennější pro uživatele internetu, výzkumníky a systémové administrátory.
The Skener portu IPVoid je skener TCP portů poháněný Nmapem. Pomocí tohoto nástroje můžete skenovat IP adresu na otevřené porty, kontrolovat, jaké služby běží na vašem serveru, jako je Apache, mail, ssh, FTP, MySQL, telnet, DNS, otestovat, zda váš firewall funguje správně, a zobrazit otevřený TCP porty. Vše, co potřebujete, je zadat svou IP adresu a zvolit buď skenování všech běžných portů, nebo vlastní port.
8. Hidemy Port Scanner
Hidemyje organizace, která se zabývá především VPN. Hostuje však také kolekci online nástrojů a služeb, jako je kontrola proxy, kontrola anonymity, kontrola e-mailů, skener portů a řada dalších.
Skener skrytých portů je také poháněn NMap a lze jej použít k odhalení portů, které jsou otevřené na vašem počítači nebo serveru, a za jaké služby běží a jsou zodpovědné. Chcete-li zkontrolovat svůj počítač nebo síť, klikněte na tlačítko „vložit moji IP adresu“ vedle formuláře skeneru a automaticky vyzvedne vaši IP. Poté zvolte buď skenování oblíbených portů, nebo zadejte svůj vlastní seznam portů. Pokud výsledek říká „Hostitel se zdá vypnutý“, znamená to, že síťové zařízení s kontrolovanou IP adresou blokuje příkaz ping. Doporučujeme vám však nepoužívat tento nástroj ke kontrole serverů, které vám nepatří.
Závěr
Použití výše uvedených online skenerů portů vám pomůže najít otevřené porty ve vaší doméně nebo síti. Tyto online služby se snadno používají a většinou se zaměřují na malé a střední podniky, které si nemohou dovolit platit za konzultanty nebo externí služby za sledování jejich zabezpečení zvenčí sítě.
Upozorňujeme však, že pokud je vaše síť nebo doména za cloudovým proxy serverem, jako je Cloudflare nebo SUCURI, nemusí vám poskytovat přesné informace. Jak můžete vidět z recenzí, nástroj NMap vyniká mezi ostatními. Pokud se o tom chcete dozvědět více, podívejte se na toto definitivní průvodce Nmap . Pokud vám online nástroje nefungují, můžete se podívat na tyto lokálně instalovatelné nástroje pro skenování portů .