Suriin ang mga bukas na TCP port

Ihambing ang bago at pagkatapos

Patakbuhin ang parehong test sa parehong device at i-save ang unang resulta. Ikonekta ang VPN o baguhin ang isang naaangkop na setting, ulitin sa parehong kondisyon at i-save ang kasunod na resulta.

Mag-save ng resulta bago at pagkatapos para maihambing ang mga ito.

Ano ang malalaman sa test na ito

Gamitin ito para kumpirmahin ang reachability ng service na pinangangasiwaan mo o awtorisado kang suriin. Ang bukas na port ay nangangahulugang nagtagumpay ang isang TCP connection mula rito. Hindi nito awtomatikong ibig sabihing mahina ang seguridad; maaari itong sinadyang public service na may angkop na access control.

Paano patakbuhin ang test

Ilagay ang awtorisadong public address at piliin ang mga port na may kaugnayan sa iyong service.
Patakbuhin ang pagsusuri. Hintayin ang bawat attempt dahil maaaring mas matagal ang timeout kaysa pagtanggi.
Basahin ang resultang bukas, refused, timeout o error para sa bawat port. Ihambing ito sa inaasahang service.

Paano gumagana ang pagsukat

Sinusubukan ng aming server na gumawa ng TCP connection sa bawat napiling port. Iniuulat kung nagtagumpay, tinanggihan, nag-time out o hindi maipaliwanag ang attempt.

Sa test server nagsisimula ang pagsukat, hindi sa iyong browser. Nililimitahan ng target validation ang mga public address na maaaring suriin; hindi sinusuri ang UDP o pag-login sa application.

Unawain ang mga resulta

Bukas: Naabot at tinanggap ang TCP connection sa path na ito. Hindi pa nito sinusuri kung tama, ligtas o authenticated ang application na nakikinig.
Tinanggihan: May malinaw na pagtanggi sa attempt. Maaaring walang nakikinig na service o aktibong tinatanggihan ito ng network policy.
Timeout o hindi matiyak: Walang sapat na sagot. Maaaring filtering, outage o problema sa route; hindi ito tiyak na patunay na sarado ang port.

Ihambing ang bago at pagkatapos

I-save ang target, port list at resulta mula sa parehong test server.
Baguhin ang isang naaangkop na service o firewall setting sa sistemang kontrolado mo, at ulitin ang parehong listahan.
Ihambing ang status ng bawat port. Hindi sapat ang mas maikling tagal para sa konklusyon tungkol sa seguridad.

Mga limitasyon ng test

Maaaring iba ang reachability mula sa ibang network o client.
Hindi nasusukat ang UDP, bersyon ng software, kahinaan o kalidad ng authentication.

Ano ang babaguhin kung kailangan

Bukas ang port na hindi mo nilalayong ilantad: Kumpirmahin kung aling service ang nakikinig, higpitan ang nararapat na access o ihinto ito, at ulitin ang test.
Hindi naaabot ang inaasahang service: Tingnan ang listening address, public target at firewall ng sistemang kontrolado mo. Ihiwalay ang refused sa timeout habang nagdi-diagnose.

Mga karaniwang tanong

Sinusuri ba nito ang UDP?

Hindi. TCP connection attempt lang ang saklaw ng resulta.

Dapat bang sarado ang lahat ng port?

Depende sa mga service na sadyang inilalantad mo. Suriin ang layunin at access control ng bawat reachable port.

Mga source at teknikal na sanggunian

RFC 9293 · TCP