Nyitott port ellenőrző

Teszteli, hogy egy vagy több TCP port elérhető-e egy nyilvános hoston, és mindegyiket nyitottként, zártként vagy szűrtként jelenti, a kapcsolat késleltetésével együtt.

Hogyan működik a port ellenőrző

Az eszköz TCP kapcsolatot nyit a szerverünkről minden megadott porthoz, és figyeli, mi érkezik vissza. A befejezett kézfogás azt jelenti, hogy a port nyitott és egy szolgáltatás figyel mögötte. Ez ugyanaz a technika, amelyet egy port szkenner használ, de a megadott portokra korlátozva, így gyors és udvarias marad.

Az ellenőrzés a nyilvános internetről fut, így pontosan azt látja, amit egy külső látogató látna, nem pedig azt, ami a saját hálózatán belülről elérhető. Egy port, amely a localhoston nyitott, kívülről még mindig le lehet tűzfalazva, és pontosan ez az a különbség, amelyet az eszköz segít megerősíteni.

Minden portot párhuzamosan, rövid időtúllépéssel vizsgálunk, így több port teljes ellenőrzése néhány másodperc alatt befejeződik. A késleltetés a TCP kézfogás ideje, amely durva becslés a hoszt hálózati távolságára.

Hogyan értelmezze az eredményeket

Minden port a három állapot egyikébe esik, és ezek megkülönböztetése a lényeg:

• Nyitott - a kapcsolatot elfogadták, tehát egy szolgáltatás figyel és elérhető. Egy webszervernél a 80 és 443 nyitottnak kell lennie.
• Zárt - a host válaszolt, de elutasította a kapcsolatot (TCP reset). A hoszt él és elérhető, de semmi sem figyel azon a porton.
• Szűrt - az időtúllépés előtt nem érkezett válasz. Egy tűzfal csendben eldobja a csomagokat, így nem tudja megállapítani, van-e mögötte szolgáltatás.

Gyakori problémák

Minden port szűrtként jelenik meg. Egy tűzfal vagy biztonsági csoport eldobja az összes bejövő forgalmat, vagy a hoszt nem működik. Ellenőrizze, hogy a hosztnév a várt címre oldódik-e fel, és hogy a bejövő szabályok kívülről engedélyezik-e a portokat.

A port helyileg nyitott, de itt szűrt. A szolgáltatás csak a 127.0.0.1 címen vagy egy belső interfészen figyel, vagy egy felhő biztonsági csoport blokkolja a külső hozzáférést. Kösse a szolgáltatást a nyilvános interfészhez, és nyissa meg a portot a tűzfalban.

Zárt, amikor nyitottra számított. A hoszt elérhető, de a szolgáltatás nem fut, vagy másik porton figyel. Erősítse meg, hogy a szolgáltatás elindult, és ellenőrizze a tényleges figyelő portot egy helyi paranccsal, például az ss -tlnp segítségével.

Gyakran ismételt kérdések