Trình quét cổng mở

Các cổng mà trình quét này kiểm tra

Trình quét cơ bản này dò một danh sách cố định gồm 18 cổng phổ biến, tất cả đều qua TCP. Bạn không thể tự thêm cổng.

Cách đọc kết quả

Trình quét chỉ liệt kê những cổng đã chấp nhận một kết nối TCP, tức các cổng đang mở, mỗi cổng kèm tên dịch vụ thông thường của nó. Một cổng đang đóng, bị tường lửa lọc, hoặc thuộc một máy chủ không thể truy cập đơn giản là không xuất hiện: trình quét cơ bản này không phân biệt được các trường hợp đó. Kết quả trống nghĩa là không có cổng nào trong 18 cổng chấp nhận kết nối (hoặc máy chủ không thể truy cập), và với một máy chủ đã được gia cố thì đây là kết quả an toàn và đúng như mong đợi.

Chỉ dành cho máy chủ công cộng

Phép quét chạy từ một địa chỉ nguồn công cộng dùng chung và chỉ chấp nhận tên máy chủ hoặc IP công cộng trên Internet. Các dải riêng tư, loopback và dành riêng (ví dụ 127.0.0.1, 10.x, 192.168.x, ::1) đều bị từ chối, nên bạn không thể dùng nó để tiếp cận các máy bên trong mạng LAN của mình. Hãy chạy một trình quét ngay trong mạng của bạn để làm việc đó.

Sử dụng hợp lệ so với sử dụng có vấn đề

Quét các máy chủ của chính bạn, hoặc các máy chủ mà bạn có văn bản cho phép rõ ràng để kiểm tra, là công việc vận hành thường quy. Quét máy chủ của người khác lại là chuyện khác:

• Việc này thường là hợp pháp ở Mỹ theo án lệ về Đạo luật Gian lận và Lạm dụng Máy tính, miễn là bạn không cố khai thác bất cứ điều gì, nhưng đây không phải tư vấn pháp lý.
• Nó có thể vi phạm điều khoản dịch vụ của nhiều nhà cung cấp dịch vụ đám mây và ISP.
• Nó là hành vi phạm tội ở một số khu vực pháp lý (ví dụ Đạo luật Lạm dụng Máy tính của Anh xem việc truy cập trái phép theo nghĩa rất rộng).
• Nó luôn được ghi nhật ký. Máy chủ mục tiêu ghi lại các lần thử kết nối kèm địa chỉ IP nguồn và dấu thời gian của bạn.

Ghi chú về phòng thủ

Một cổng đang mở không tự động là một lối vào: dịch vụ phía sau nó vẫn có thể yêu cầu xác thực. Các máy chủ hiện đại kết hợp một tường lửa mặc định đóng với các dịch vụ có xác thực, nên phép quét chỉ cho biết khả năng truy cập, không phải quyền truy cập. Nếu bạn tìm thấy một cổng mở bất ngờ trên máy chủ của chính mình, hãy kiểm tra dịch vụ nào đang gắn với nó và liệu nó có nên hướng ra Internet hay không.

Mẹo

• Quét từ bên ngoài mạng của bạn. Một phép quét nội bộ sẽ bỏ sót các quy tắc tường lửa và NAT vốn định hình những gì Internet công cộng thực sự nhìn thấy.
• Chỉ quét các máy chủ mà bạn được phép kiểm tra. Đừng bao giờ hướng trình quét vào hạ tầng của bên thứ ba khi chưa được phép.
• Đây là một phép kiểm tra TCP cơ bản. Nó không bao gồm UDP, cổng tùy chọn, dò phiên bản dịch vụ hay nhận dạng hệ điều hành. Hãy dùng một trình quét cục bộ đầy đủ như nmap khi bạn cần chiều sâu.