Trình quét cổng
Quét một dải cổng trên bất kỳ địa chỉ IP hoặc tên miền nào để xác định các dịch vụ mở và các lỗ hổng bảo mật tiềm ẩn.
Cách trình quét cổng hoạt động
Nhập mục tiêu
Nhập tên miền hoặc địa chỉ IP để quét.
Đặt phạm vi
Chọn cổng bắt đầu và kết thúc, hoặc sử dụng phạm vi nhanh.
Bắt đầu quét
Nhấp vào bắt đầu và xem kết quả xuất hiện trong thời gian thực.
Hiểu Kết Quả Quét Của Bạn
| Trạng thái | Ý nghĩa |
|---|---|
| ● Mở | Một dịch vụ đang lắng nghe trên cổng này và có thể truy cập từ internet. |
| ● Đóng | Máy chủ có thể truy cập nhưng không có dịch vụ nào lắng nghe trên cổng này. |
| ● Bị lọc | Tường lửa đang âm thầm bỏ các gói tin — không nhận được phản hồi. |
| ● Hết thời gian | Mục tiêu không phản hồi trong khoảng thời gian chờ. |
Quét cổng là gì?
Quét cổng là một phương pháp được sử dụng để xác định cổng nào trên mạng đang mở và lắng nghe dữ liệu. Nó liên quan đến việc gửi các gói tin đến các cổng cụ thể trên máy chủ và phân tích phản hồi để xác định các dịch vụ đang chạy.
Tại sao phải kiểm tra các cổng mở?
Kiểm tra các cổng mở là rất quan trọng đối với bảo mật mạng. Các cổng mở có thể là điểm xâm nhập cho những kẻ tấn công nếu không được bảo mật đúng cách. Quét thường xuyên giúp bạn xác định các dịch vụ trái phép, xác minh hiệu quả của tường lửa và đảm bảo chỉ có các cổng cần thiết mới có thể truy cập được.
| Tình huống | Cổng cần kiểm tra |
|---|---|
| Máy chủ Minecraft hoặc game | 25565 (Minecraft), 30120 (FiveM), 27015 (Steam) |
| Máy chủ web hoặc API | 80 (HTTP), 443 (HTTPS), 8080 (dev) |
| Màn hình từ xa (RDP) | 3389 (RDP), 5900 (VNC) |
| Kiểm tra bảo mật VPS | 1–1024 (dịch vụ well-known) |
| Truy cập máy chủ SSH | 22 (SSH), 2222 (SSH tùy chỉnh) |
Mẹo bảo mật cho các cổng mở
Nếu bạn tìm thấy các cổng mở không mong muốn, hãy điều tra ngay lập tức. Đóng các cổng không cần thiết trong cài đặt bộ định tuyến hoặc tường lửa của bạn. Đối với các dịch vụ bắt buộc, hãy đảm bảo chúng được cập nhật và sử dụng xác thực mạnh. Cân nhắc sử dụng VPN hoặc thay đổi các cổng mặc định để giảm khả năng hiển thị đối với các trình quét tự động.
Duyệt Cơ Sở Dữ Liệu Thông Tin Cổng →Quét TCP so với UDP
Hầu hết các trình quét trực tuyến, bao gồm cả trình quét này, chủ yếu kiểm tra các cổng TCP vì chúng yêu cầu bắt tay, khiến chúng đáng tin cậy để phát hiện. Các cổng UDP không kết nối và khó quét chính xác qua internet mà không tạo ra lưu lượng truy cập đáng kể.
Giới Hạn Của Trình Quét
| Tính năng | Hỗ trợ |
|---|---|
| Quét cổng TCP | ✓ Có |
| Quét cổng UDP | ✗ Không |
| Địa chỉ IP riêng / LAN | ✗ Không |
| Địa chỉ IPv6 | ✗ Không |
| Phát hiện banner / dịch vụ | ✗ Không |