نشانی IP
بررسی دسترسی به پورت‌ها
دسترسی TCP از سرور آزمایش به پورت‌های یک مقصد عمومی مجاز را بررسی کنید.
با شناسایی، یک هدف عمومی مجاز پیدا کنید؛ نشانی محلی هدف عمومی نیست.
| درگاه | وضعیت | مدت | جزئیات فنی |
|---|
مقایسهٔ قبل و بعد
همان آزمایش را روی همان دستگاه اجرا و نتیجهٔ اولیه را ذخیره کنید. وی‌پی‌ان را فعال کنید یا یک تنظیم مرتبط را تغییر دهید؛ سپس در شرایط یکسان دوباره اجرا و نتیجهٔ بعدی را ذخیره کنید.
برای مقایسه، یک نتیجهٔ قبل و یک نتیجهٔ بعد ذخیره کنید.
این آزمایش چه چیزی نشان می‌دهد؟
برای فهمیدن دسترس‌پذیری یک خدمت از مسیر بیرونی، نتیجهٔ اتصال TCP مفید است. پورت باز فقط یعنی اتصال از سرور آزمایش برقرار شد؛ آسیب‌پذیری را ثابت نمی‌کند. پورت بسته و پایان زمان انتظار هم یکسان نیستند. تنها مقصدی را بررسی کنید که اجازهٔ آزمایش آن را دارید.
روش اجرای آزمایش
- نشانی عمومی مجاز و پورت‌های مورد نظر را مشخص کنید؛ نشانی محلی مقصد معتبر این بررسی نیست.
- آزمایش را اجرا کنید و نتیجه و زمان هر اتصال را بخوانید.
- موفقیت، رد صریح اتصال و پایان زمان انتظار را جدا کنید؛ نتیجه مربوط به همین مسیر و زمان است.
روش اندازه‌گیری
سرور آزمایش تلاش می‌کند به پورت‌های انتخاب‌شده با TCP متصل شود. این اتصال از سرور می‌آید، نه از مرورگر شما، و محتوای خدمت را ارزیابی نمی‌کند.
IP و پورت برای مقصد قابل مشاهده‌اند. محدودیت‌های تعداد و زمان، دامنهٔ بررسی را محدود می‌کنند؛ این ابزار ترافیک UDP را نمی‌سنجد.
تفسیر نتایج
- باز
- اتصال TCP برقرار شد. خدمت از همین مسیر دسترس‌پذیر است، اما سالم یا آسیب‌پذیر بودن آن معلوم نیست.
- بسته
- اتصال صریحاً رد شد. این پاسخ به مقصد و مسیر مربوط است و وضعیت همهٔ رابط‌های دستگاه را توصیف نمی‌کند.
- زمان انتظار یا خطا
- فیلتر، خاموشی خدمت، مشکل مسیر یا اختلال می‌تواند علت باشد. نبود پاسخ، بسته‌بودن قطعی را ثابت نمی‌کند.
مقایسهٔ قبل و بعد
- مقصد، پورت‌ها، زمان و منبع آزمایش را ثبت کنید.
- یک تنظیم مرتبط روی مقصد مجاز، مانند قاعدهٔ فایروال، را تغییر دهید و همان پورت‌ها را دوباره بررسی کنید.
- نتایج هر پورت را از همان سرور مقایسه کنید. تغییر وی‌پی‌ان مرورگر لزوماً مسیر اتصال سرور به مقصد را تغییر نمی‌دهد.
محدودیت‌های آزمایش
- این بررسی، UDP، احراز هویت، نسخهٔ نرم‌افزار یا آسیب‌پذیری را ارزیابی نمی‌کند.
- NAT، فایروال و دسترسی وابسته به مبدأ می‌توانند برای نقاط دیگر نتیجهٔ متفاوتی ایجاد کنند.
تغییرات لازم در صورت نیاز
- پورتی برخلاف انتظار باز است
- در مقصد تحت اختیار خود، خدمت شنونده و قواعد دسترسی را بررسی کنید؛ پس از تغییر ضروری همان پورت را دوباره بسنجید.
- خدمت باید قابل دسترسی باشد ولی زمان تمام می‌شود
- اجرای خدمت، نشانی عمومی و قواعد فایروال یا NAT را بررسی کنید؛ از نبود پاسخ نتیجهٔ امنیتی قطعی نگیرید.
پرسش‌های رایج
آیا پورت باز یعنی خطر؟
خیر. بازبودن فقط دسترس‌پذیری TCP را نشان می‌دهد؛ خطر به خدمت، مجوزها و پیکربندی آن بستگی دارد.
آیا این نتیجه از دستگاه من اندازه‌گیری شده است؟
خیر. اتصال از سرور آزمایش به مقصد انجام می‌شود؛ مسیر مرورگر شما ممکن است رفتار دیگری داشته باشد.
منابع و ارجاع‌های فنی
€۱ در ماه 12 ماه با €۱۰
خرید اشتراک