Açık Port Tarayıcı

Bu tarayıcının kontrol ettiği portlar

Bu temel tarayıcı, tümü TCP üzerinden olan sabit bir 18 tanınmış port listesini yoklar. Kendinizinkini ekleyemezsiniz.

Sonuç nasıl okunur

Tarayıcı yalnızca TCP bağlantısını kabul eden portları, yani açık olanları, her birini olağan hizmet adıyla listeler. Kapalı, bir güvenlik duvarı tarafından filtrelenmiş ya da erişilemeyen bir ana bilgisayardaki bir port hiç görünmez: bu temel tarayıcı bu durumları birbirinden ayırt etmez. Boş bir sonuç, 18 portun hiçbirinin bağlantı kabul etmediği (ya da ana bilgisayara erişilemediği) anlamına gelir ki sağlamlaştırılmış bir ana bilgisayar için bu, beklenen ve güvenli sonuçtur.

Yalnızca herkese açık ana bilgisayarlar

Tarama, paylaşılan herkese açık bir kaynak adresinden çalışır ve yalnızca herkese açık internet ana bilgisayar adlarını ya da IP’lerini kabul eder. Özel, geri döngü ve ayrılmış aralıklar (örneğin 127.0.0.1, 10.x, 192.168.x, ::1) reddedilir; bu nedenle onu kendi yerel ağınızdaki makinelere erişmek için kullanamazsınız. Bunun için kendi ağınızda bir tarayıcı çalıştırın.

Meşru ile sorunlu kullanımlar

Kendi ana bilgisayarlarınızı ya da test etmek için açık yazılı izniniz olan ana bilgisayarları taramak rutin operasyon işidir. Başkasının ana bilgisayarını taramak farklı bir konudur:

• ABD’de çoğu zaman yasaldır, Bilgisayar Sahtekarlığı ve Kötüye Kullanım Yasası içtihatları kapsamında, herhangi bir şeyi sömürmeye çalışmadığınız sürece; ancak bu hukuki tavsiye değildir.
• Birçok bulut sağlayıcısının ve ISS’nin hizmet şartlarını ihlal edebilir.
• Bazı yargı bölgelerinde suçtur (örneğin BK Bilgisayar Kötüye Kullanım Yasası, yetkisiz erişimi geniş biçimde ele alır).
• Her zaman günlüğe kaydedilir. Hedef, bağlantı denemelerini kaynak IP’niz ve bir zaman damgasıyla kaydeder.

Savunmaya yönelik notlar

Açık bir port kendiliğinden içeri girmenin bir yolu değildir: arkasındaki hizmet yine de kimlik doğrulaması gerektirebilir. Modern ana bilgisayarlar, varsayılan olarak kapalı bir güvenlik duvarını kimlik doğrulamalı hizmetlerle eşler; böylece bir tarama, erişimi değil erişilebilirliği ortaya koyar. Kendi ana bilgisayarınızda beklenmeyen bir açık port bulursanız, ona hangi hizmetin bağlı olduğunu ve internete gerçekten açık olması gerekip gerekmediğini denetleyin.

İpuçları

• Ağınızın dışından tarayın. İçeriden yapılan bir tarama, herkese açık internetin gerçekte gördüğünü şekillendiren güvenlik duvarı ve NAT kurallarını kaçırır.
• Yalnızca test etmenize izin verilen ana bilgisayarlarla sınırlı tutun. Bir tarayıcıyı izin almadan asla üçüncü taraf altyapısına yöneltmeyin.
• Bu temel bir TCP kontrolüdür. UDP’yi, özel portları, hizmet sürümü algılamayı ya da işletim sistemi parmak izi çıkarmayı kapsamaz. Derinlik gerektiğinde nmap gibi tam donanımlı yerel bir tarayıcı kullanın.