Pemeriksa capaian port

Apa yang ujian ini tunjukkan

Gunakan ujian ini untuk mengetahui sama ada perkhidmatan boleh dicapai melalui satu laluan luar. Port terbuka hanya bermakna sambungan TCP berjaya dari pelayan ujian; ia tidak membuktikan kelemahan keselamatan. Penolakan jelas dan masa tamat ialah keputusan berlainan. Uji hanya sasaran yang anda dibenarkan untuk periksa.

Cara menjalankan ujian

1. Gunakan pengesanan sasaran awam yang dibenarkan dan pilih port atau julat kecil yang diperlukan.
2. Jalankan ujian dan baca status serta tempoh setiap cubaan sambungan.
3. Pisahkan sambungan berjaya, sambungan ditolak dan tiada respons; keputusan terpakai kepada laluan serta masa ini.

Cara ukuran dibuat

Pelayan kami cuba membuka sambungan TCP ke port dipilih. Sambungan bermula daripada pelayan, bukan pelayar anda, dan tidak menilai kandungan perkhidmatan.

Sasaran melihat IP dan port sambungan. Had bilangan dan masa mengehadkan ukuran; alat ini tidak mengukur trafik UDP.

Fahami keputusan

Terbuka

Sambungan TCP berjaya dari laluan ini. Perkhidmatan boleh dicapai, tetapi keadaan keselamatan atau kelemahannya belum diketahui.

Ditolak

Sambungan ditolak secara jelas pada laluan ini, sama ada oleh sasaran atau perantara. Ini tidak menerangkan semua antara muka atau akses dari tempat lain.

Tiada respons atau ralat

Penapisan, perkhidmatan tidak aktif, gangguan laluan atau ralat tempatan boleh menyebabkan hasil ini. Ketiadaan respons tidak membuktikan port tertutup.

Bandingkan sebelum dan selepas

1. Rekod sasaran, port, masa dan sumber ujian sebelum membuat perubahan.
2. Pada sasaran yang dibenarkan, ubah satu tetapan berkaitan seperti peraturan tembok api, kemudian ulang port sama.
3. Bandingkan setiap port dari pelayan sama. Perubahan VPN pelayar tidak semestinya mengubah laluan pelayan ke sasaran.

Had ujian

• UDP, pengesahan pengguna, versi perisian dan kelemahan tidak diperiksa.
• NAT, tembok api dan peraturan berdasarkan sumber boleh memberikan keputusan lain dari rangkaian berbeza.

Perubahan yang sesuai, jika perlu

Port terbuka tanpa dijangka

Pada sasaran di bawah kawalan anda, semak perkhidmatan yang mendengar dan peraturan akses; selepas pembetulan diperlukan, uji semula.

Perkhidmatan sepatutnya tersedia tetapi masa tamat

Semak perkhidmatan, IP awam, tembok api dan NAT. Jangan anggap senyap itu bukti keselamatan muktamad.

Soalan lazim

Sumber dan rujukan teknikal

• RFC 9293 · TCP