สแกนเนอร์พอร์ต
สแกนช่วงของพอร์ตบนที่อยู่ IP หรือโดเมนใดๆ เพื่อระบุบริการที่เปิดอยู่และช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้น
สแกนเนอร์พอร์ตทำงานอย่างไร
ป้อนเป้าหมาย
ป้อนโดเมนหรือที่อยู่ IP เพื่อสแกน
ตั้งค่าช่วง
เลือกพอร์ตเริ่มต้นและสิ้นสุด หรือใช้ช่วงด่วน
เริ่มสแกน
คลิกเริ่มและดูผลลัพธ์ที่ปรากฏในแบบเรียลไทม์
ทำความเข้าใจผลลัพธ์การสแกน
| สถานะ | ความหมาย |
|---|---|
| ● เปิด | มีบริการกำลังรับการเชื่อมต่ออยู่บนพอร์ตนี้และสามารถเข้าถึงได้จากอินเทอร์เน็ต |
| ● ปิด | โฮสต์สามารถเข้าถึงได้แต่ไม่มีบริการรับฟังบนพอร์ตนี้ |
| ● ถูกกรอง | ไฟร์วอลล์กำลังทิ้งแพ็กเก็ตโดยไม่มีการตอบกลับ |
| ● หมดเวลา | เป้าหมายไม่ตอบสนองภายในหน้าต่างเวลาที่กำหนด |
การสแกนพอร์ตคืออะไร?
การสแกนพอร์ตเป็นวิธีการที่ใช้ในการตรวจสอบว่าพอร์ตใดบนเครือข่ายเปิดอยู่และรอรับข้อมูล มันเกี่ยวข้องกับการส่งแพ็กเก็ตไปยังพอร์ตเฉพาะบนโฮสต์และวิเคราะห์การตอบสนองเพื่อระบุบริการที่ทำงานอยู่
ทำไมต้องตรวจสอบพอร์ตที่เปิดอยู่?
การตรวจสอบพอร์ตที่เปิดอยู่มีความสำคัญต่อความปลอดภัยของเครือข่าย พอร์ตที่เปิดอยู่อาจเป็นจุดเข้าสำหรับผู้โจมตีหากไม่ได้รับการรักษาความปลอดภัยอย่างเหมาะสม การสแกนเป็นประจำช่วยให้คุณระบุบริการที่ไม่ได้รับอนุญาต ตรวจสอบประสิทธิภาพของไฟร์วอลล์ และตรวจสอบให้แน่ใจว่าเข้าถึงได้เฉพาะพอร์ตที่จำเป็นเท่านั้น
| สถานการณ์ | พอร์ตที่ควรตรวจ |
|---|---|
| เซิร์ฟเวอร์ Minecraft หรือเกม | 25565 (Minecraft), 30120 (FiveM), 27015 (Steam) |
| เว็บเซิร์ฟเวอร์หรือ API | 80 (HTTP), 443 (HTTPS), 8080 (dev) |
| เดสก์ท็อประยะไกล (RDP) | 3389 (RDP), 5900 (VNC) |
| ตรวจสอบความปลอดภัย VPS | 1–1024 (บริการ well-known) |
| การเข้าถึงเซิร์ฟเวอร์ SSH | 22 (SSH), 2222 (SSH กำหนดเอง) |
เคล็ดลับความปลอดภัยสำหรับพอร์ตที่เปิดอยู่
หากคุณพบพอร์ตที่เปิดอยู่โดยไม่คาดคิด ให้ตรวจสอบทันที ปิดพอร์ตที่ไม่จำเป็นในการตั้งค่าเราเตอร์หรือไฟร์วอลล์ของคุณ สำหรับบริการที่จำเป็น ตรวจสอบให้แน่ใจว่าได้รับการอัปเดตและใช้การตรวจสอบสิทธิ์ที่รัดกุม พิจารณาใช้ VPN หรือเปลี่ยนพอร์ตเริ่มต้นเพื่อลดการมองเห็นสำหรับสแกนเนอร์อัตโนมัติ
ค้นหาฐานข้อมูลข้อมูลพอร์ต →การสแกน TCP vs UDP
สแกนเนอร์ออนไลน์ส่วนใหญ่ รวมถึงสแกนเนอร์นี้ ตรวจสอบพอร์ต TCP เป็นหลักเนื่องจากต้องมีการจับมือ ซึ่งทำให้เชื่อถือได้ในการตรวจจับ พอร์ต UDP ไม่มีการเชื่อมต่อและยากที่จะสแกนอย่างแม่นยำผ่านอินเทอร์เน็ตโดยไม่สร้างการรับส่งข้อมูลจำนวนมาก
ข้อจำกัดของสแกนเนอร์
| คุณสมบัติ | รองรับ |
|---|---|
| การสแกนพอร์ต TCP | ✓ ใช่ |
| การสแกนพอร์ต UDP | ✗ ไม่ |
| IP ส่วนตัว / LAN | ✗ ไม่ |
| ที่อยู่ IPv6 | ✗ ไม่ |
| การตรวจจับ banner / บริการ | ✗ ไม่ |