Kontroll av nåbara portar

Vad testet visar

Kontrollera om en tjänst kan nås utifrån efter en brandväggsändring eller portvidarebefordran. En öppen TCP-port betyder att anslutningen accepterades på den testade vägen. Det bevisar inte sårbarhet, korrekt autentisering eller att tjänsten fungerar fullt ut. Testa bara mål som du har rätt att undersöka och skilj ett uttryckligt avvisande från uteblivet svar.

Så kör du testet

1. Använd adressupptäckten för ett tillåtet offentligt mål och välj nödvändiga portar eller små intervall.
2. Kör testet och läs status samt tid för varje anslutningsförsök.
3. Skilj accepterad anslutning, nekad anslutning och tidsgräns; resultatet gäller denna väg och tidpunkt.

Så görs mätningen

Servern försöker upprätta TCP till varje vald port inom en tidsgräns. Anropet kommer från servern, inte din webbläsare, och granskar inte applikationsinnehållet.

Målet får anslutningsförsöken från mätservern. Antals- och tidsgränser begränsar testet; UDP eller tjänstens inloggning kontrolleras inte.

Förstå resultatet

Öppen

TCP-anslutningen upprättades. Tjänsten är nåbar på vägen, men dess säkerhet eller fulla funktion är okänd.

Nekad

Anslutningen avvisades uttryckligen av målet eller en mellanhand. Det beskriver inte alla gränssnitt eller andra vägar.

Tidsgräns eller fel

Filtrering, avstängd tjänst, routingfel eller lokalt fel kan orsaka detta. Tystnad bevisar inte att porten är stängd.

Jämför före och efter

1. Registrera mål, portlista, tid och mätkälla innan ändringen.
2. Ändra en relevant regel på det tillåtna målet och testa samma portar igen.
3. Jämför varje port från samma server. Ändrat VPN i webbläsaren ändrar inte nödvändigtvis serverns väg till målet.

Testets begränsningar

• UDP, programversioner, sårbarheter och applikationsbehörigheter undersöks inte.
• NAT, brandvägg och källberoende åtkomstregler kan ge andra resultat från andra nät.

Vad du kan ändra vid behov

En oväntad port är öppen

På ett mål du förvaltar, granska lyssnande tjänst och åtkomstregler. Efter nödvändig rättelse testar du samma port igen.

Tjänsten ska vara nåbar men tiden går ut

Kontrollera tjänsten, offentlig adress, brandvägg och NAT; tolka inte uteblivet svar som ett säkerhetsbevis.

Vanliga frågor

Källor och tekniska referenser

• RFC 9293 · TCP