امسح المنافذ الشائعة على أي نطاق أو IP. يستخدم الكشف مجسات HTTP/HTTPS.
يقوم ماسح المنافذ بالتحقق من منافذ TCP التي يستمع إليها المضيف. تتصل المنافذ المفتوحة مباشرةً بالخدمات قيد التشغيل — 22 لـ SSH، 80/443 للويب، 3306 لـ MySQL — لذا يكشف الفحص السريع عن مساحة الهجوم وجدران الحماية غير المهيأة والسيرفرات المهملة. أدخل اسم المضيف أو IP وسيقوم الأداة بفحص المنافذ الأكثر شيوعًا، ثم يبلغ عن كل منها بأنها مفتوحة أو مغلقة أو مفلترة. قم بمسح الأنظمة التي تمتلكها فقط أو لديك إذن كتابي لاختبارها؛ قد يؤدي المسح غير المصرح به إلى خرق شروط الخدمة أو القانون المحلي.
نعم. تعمل اتصالات TCP الخفيفة كطريقة لفحوصات السلامة المشروعة. تجنب الفحوصات المكثفة أو المتكررة ضد البنية التحتية المشتركة.
مغلق يعني أن المضيف رفض الاتصال بنشاط. مفلتر يعني أن جدار الحماية أسقط الحزمة بصمت — عادةً ما يكون هذا وضعًا أمنيًا أقوى.
يجب حماية منافذ قواعد البيانات (3306، 5432، 27017)، SMB (445)، RDP (3389) و Redis (6379) بواسطة جدار حماية أو تقييدها بشبكة VPN.
على الأرجح NAT أو مجموعة أمان سحابية. جدار الحماية المحلي يقول مفتوح؛ لا يزال الموجه العلوي أو قاعدة VPC يحظر حركة المرور الواردة.