Softonic

Güvenlik duvarı kurallarınızı dışarıdan test edin

Adım 1 / 2 Ana bilgisayar
Yalnızca sahip olduğunuz veya açık izinle tarayabildiğiniz ana makineleri tarayın. Tarama yaklaşık 20 bilinen TCP portunu kontrol eder.
Sonraki

Bir güvenlik duvarı kuralını ya da bulut güvenlik grubunu değiştirdiniz ve çalıştığına dair kanıt istiyorsunuz. Genel adresi dışarıdan tarayın ve açık portları izin vermeyi planladığınız listeyle karşılaştırın.

Bir güvenlik duvarı değişikliği nasıl doğrulanır

  1. 1

    Hedeflenen portları yazın

    Taranan 18 porttan hangilerinin erişilebilir olması gerektiğini listeleyin, örneğin 80 ve 443.

  2. 2

    Genel adresi girin

    Güvenlik duvarının arkasındaki genel ana bilgisayar adını ya da IP adresini Ana bilgisayar alanına yazın.

  3. 3

    Tarayın

    Sonraki düğmesine, ardından Yaygın portları tara düğmesine basın.

  4. 4

    Karşılaştırın

    Listenizde olmayan her açık port, bir kuralın çok geniş olduğu anlamına gelir. Beklenen bir portun eksik olması ise bir kuralın çok dar olduğu ya da servisin çalışmadığı anlamına gelir.

Değişiklik öncesi ve sonrası kontrol

Bir kuralı değiştirmeden önce taramayı çalıştırın ve değişiklikten sonra tekrar çalıştırın. Aradaki fark sizin kanıtınızdır. Örneğin eski bir MySQL izin kuralını kaldırdıysanız, ilk tarama 3306’yı gösterir, ikincisi göstermez.

Tarama Açık portlar Sonuç
Önce 22, 80, 443, 3306 Veritabanına internetten erişilebiliyor
Sonra 22, 80, 443 Kural çalışıyor, veritabanına artık internetten erişilemiyor

Tarama kaynağı neden önemli

Güvenlik duvarları genellikle ofisiniz gibi belirli kaynak adreslerine izin verir. Bu tarama paylaşılan genel bir adresten yapılır, bu yüzden sıradan bir ziyaretçinin gördüğünü görür. Kuralınız yalnızca ofis IP adresine izin veriyorsa, doğru bir kurulum port ofisten bağlanabilseniz bile burada yok olarak gösterir.

Temiz bir sonuç neyi kanıtlar

Tarayıcıdan o anda listelenen 18 portun hiçbirinin bağlantı kabul etmediğini kanıtlar. Kalan 65.535 portun kapalı olduğunu kanıtlamaz ve UDP kontrol edilmez. Kapalı, filtrelenmiş ve çevrimdışı ana bilgisayarlar aynı görünür, bu yüzden ana bilgisayarın açık olduğunu da açık olması gereken bir portu kontrol ederek doğrulayın.

İyi alışkanlıklar

  • Hangi kuralın hangi etkiye yol açtığını bilmek için her seferinde tek bir değişiklik yapın.
  • Taramadan önce bulut kurallarının uygulanması için zaman tanıyın.
  • Yalnızca sahibi olduğunuz ya da test etme izniniz olan adresleri tarayın.

Yaygın güvenlik duvarı katmanları

Trafik genellikle birkaç katmandan geçer: bulut güvenlik grubu, ağ ACL’si, iptables gibi bir ana bilgisayar güvenlik duvarı ve bazen bir donanım cihazı. Bir port yalnızca her katman izin verdiğinde erişilebilir olur, herhangi biri reddettiğinde ise engellenir. Bir tarama sonucu sizi şaşırttığında, yalnızca en son değiştirdiğiniz katmanı değil, her katmanı sırayla kontrol edin.

Ayrıca izin verilen ama arkasında dinleyen bir servis bulunmayan bir port yine kapalı görünür. Tarama yalnızca bir bağlantının kabul edilip edilmediğini söyleyebilir. Her taramanın tarihini ve açık portlarını kısa bir notla kaydedin. Bu, bir sonraki denetimi hızlandırır ve beklenmeyen bir portun ilk ne zaman ortaya çıktığını gösterir.

Sık Sorulan Sorular

Açık olması gereken bir portu, örneğin bir web sunucusunda 443 numaralı portu tarayın. O görünüyorsa ana bilgisayar erişilebilirdir ve eksik port engellenmiş ya da kapalıdır.

Hayır. Her zaman tek bir paylaşılan genel adresten çalışır, bu yüzden güvenlik duvarının genel internete nasıl davrandığını gösterir, belirli bir izinli adrese değil.

Hayır. 18 kontrolün tamamı TCP bağlantısıdır. Bazı VPN’ler ya da oyun sunucuları gibi UDP servisleri kapsanmaz.

Kural henüz uygulanmamış olabilir, başka bir kural hâlâ izin veriyor olabilir ya da ana bilgisayar ya da sağlayıcı gibi ikinci bir güvenlik duvarı katmanı açık olabilir. Her katmanı kontrol edin, bir süre bekleyin ve yeniden tarayın.

İlgili Araçlar

Sunucu Konumu Denetleyici

Herhangi bir alan adının arkasındaki fiziksel veri merkezini, ülkeyi, ASN'yi ve bulut sağlayıcısını arayın. Cloudflare, Fastly, Akamai ve diğer CDN cephelerini algılar.

Web Sitesi Çökme Denetleyici

Bir web sitesinin bağımsız bir sunucudan yanıt verip vermediğini kontrol edin. UP veya DOWN durumunu, HTTP durum kodunu, yanıt süresini ve sunucu IP'sini gösterir; böylece gerçek bir kesintiyi yerel ağ sorunundan ayırt edebilirsiniz.

Veri Sızıntısı E-posta Kontrolcüsü

Bir e-posta adresinin bilinen bir veri sızıntısında yer aldığını kontrol edin, bu sızıntının hangi kaynaklardan kaynaklandığını belirleyin ve hangi bilgilerin öncelikle değiştirilmesi gerektiğini öğrenin.

Hız testi

Tarayıcıda hızlı, ücretsiz bir internet hız testi yapın. İndirme hızınızı Mbps cinsinden, ayrıca gecikme ve jitter değerini ölçün ve bağlantınızın 4K yayın, oyun ve görüntülü görüşmelere hazır olup olmadığını görün. Uygulama ve kayıt gerektirmez.

Web Sitesi Ekran Görüntüsü Aracı

Herhangi bir genel URL girin ve anında ekran görüntüsü önizlemesi alın; ardından Screenshot Machine, Urlbox veya ApiFlash gibi ücretsiz hizmetlerde açın ya da Wayback Machine'de eski görüntülere bakın.

DKIM Denetleyici

DNS TXT kaydındaki açık anahtarı görmek için alan adı ve DKIM seçicisi girin. Kayıt, anahtar türü ve eksik, iptal edilmiş veya hatalı anahtarlar hakkında açıklamalar alın.

Araç diğer dillerde mevcuttur

Rehberler ve kullanım örnekleri