Online portszkenner
Nézze meg birtokát úgy, ahogyan azt valaki kívülről látja. Irányítsa a szkennert egy Ön által irányított gazdagépre, és kapja meg a nyitott portokat, a mögöttük lévő szolgáltatásokat és az általuk engedélyezett verziókat – osztályozzák, megtartják és figyelik, hogy megváltoznak-e.
Watched, not just checked
This is one scan of one layer, run once. In AYAsec the same check runs on a schedule across every asset you own, and you are told the day a grade drops.
Hat ok a saját portok vizsgálatára
A kikötővizsgálat választ ad arra a kérdésre, amelyet egyetlen leltár sem tud: valójában miről is hajlandó ez a birtok beszélni egy idegennel?
01
Keresse meg a szolgáltatásokatelfelejtetted, hogy futsz
A birtokok felhalmozódnak. Egy adatbázis három éve migrációhoz megnyílt, egy állomásozó doboz, amelyet senki nem szereltek le, egy incidens során feltárt felügyeleti port, amelyet soha többé nem zártak be. A külső port-ellenőrzés az egyetlen megbízható módja annak, hogy megtudja, hogy a saját infrastruktúrája valójában mire reagál.
02
Ellenőrizze, hogy a tűzfalszabály azt csinálja-e, amit mond
A szabály szándék; a nyitott port tény. Szkennelés a sajátján kívülrőlA perimeter teszteli a szándékot a valósággal szemben, és felfogja azokat az eseteket, amikor egy változás rossz felületen, rossz környezetben landolt, vagy egyáltalán nem lépett életbe.
03
Ellenőrizze azt a beszállítót, akinek joga van tesztelni
A kellő gondosság általában kérdőívként érkezik, egyszer megválaszolják és iktatják. Ahol a szerződés feljogosítja Önt a tesztelésre, a szkennelés azt mutatja meg, hogy a beszállító a gyakorlatban mit tesz közzé, nem pedig azt, hogy mit írt magáról – ütemterv szerint pedig azt a napot, amelyik változik.
04
Erősítse meg, hogy valóban megtörtént a leszerelés
A szervereket papíron már jóval azelőtt visszavonják, hogy abbahagynák a hallgatást. Ezeknek a gazdagépeknek a vizsgálata áttelepítés vagy adatközpontból való kilépés utánmegmondja, hogy melyek még mindig válaszolnak, és leállítja, hogy fizessen – és felelősséget vállaljon – az infrastruktúráért, amelyről úgy gondolja, hogy eltűnt.
05
Nézze meg egy szerzemény támadófelületét
Egy cég öröklése a kitettségének öröklését jelenti, általában dokumentáció nélkül. A felvett tartományok szkennelésével egy leltárt kap, amely bizonyítékokból épül fel, nem pedig abból, amit az előző csapat feljegyez.
06
Bizonyítékot kell szolgáltatni a könyvvizsgálónakelfogad
„Bezártuk azt a kikötőt” – ez az állítás. Egy keltezett szkennelés, amely azt mutatja, hogy a kikötő zárva van, bizonyíték. A történelem megőrzése azt a kérdést jelenti, hogy mikor változott valami, van olyan válasz, amely nem függ senki emlékezetétől. Ez saját tárgy.
Ismerje meg azt a napot, amikor a támadófelülete elmozdul
A kézzel futtatott szkennelés egy délutánról mesél. Az expozíció nem délután érkezik, hanem akkor érkezik, amikor egy telepítés megnyílik aport senki sem vizsgálta át, amikor egy szabály lazul a hibakeresési munkamenethez, és így marad, amikor a szállító megváltoztatja az alapértelmezett értéket.
Az ütemezett ellenőrzések ezt egy olyan különbséggé változtatják, amelyről Önt tájékoztatták: ez a port nem volt nyitva a múlt héten, ez a verzió visszafelé ment, ez a gazdagép egy olyan tartományon jelent meg, amelyről azt gondolta, hogy megszűnt. A kiszolgálók és végpontok közötti folyamatos figyelés külön képesség.
01. lépés · Nevezze el a célt
Az Ön által felügyelt gazdagépnév vagy domain hozzáadva az AYAsec-fiókjához. A tulajdonjogot a rendszer ellenőrzi, mielőtt bármit küldenek – az AYAsec nem ütemez ellenőrzéseket olyan infrastruktúra ellen, amelynek ellenőrzését nem bizonyította, és a bizonyításhoz egy DNS-rekordra van szükség. A fenti gyors vizsgálat ezt kihagyja: nincs fiók, nincs ellenőrzés, csak IP-sebesség-korlátozás és egy szabály, hogy a célnak nyilvánosnak kell lennie.cím.
02. lépés · Válassza ki a mélységet
Az alapértelmezett profil a 100 leggyakrabban megcélzott TCP-portot fedi le – a web-, levelező-, fájlmegosztó-, adatbázis- és távelérési szolgáltatásokat, amelyeket a legtöbb birtok fut, az FTP-től, SSH-tól és HTTP/S-től az SMTP-n, MySQL-en, PostgreSQL-en és RDP-n keresztül. Bővítse ki a teljes 65 535-re, ha sebesség helyett bizonyosságot szeretne, vagy szűkítse le az Ön számára fontos listára.
03. lépés · Olvassa el az eredményt
Nyitott portok érkeznek a szolgáltatással ésverziója mindegyik mögött, az ismert CVE-khez illesztve, és úgy osztályozva, hogy a várólista még azelőtt rendezve legyen, mielőtt bárki elkezdené a próbaverziót.
Egy eredmény, amely alapján cselekedhet, nem csak olvashat
Mentse el a vizsgálatot egy AYAsec-fiókba, és ez három olyan dolgot eredményez, amelyet a fenti ingyenes gyorsvizsgálat nem.
01
Az osztályozott jelentés
Nyitott portok mindegyik mögött a szolgáltatással és a verzióval, A+-tól F-ig osztályozva, így a legrosszabb a lista tetején van, nem pedig valahol a listán.
02
A CVEmérkőzés
Az észlelt verziókat összevetik az ismert sérülékenységekkel, így egy elavult szolgáltatás már a róla megjelentekhez kötve érkezik. A CVE egy nyilvánosan katalógusba vett biztonsági hiba egyedi azonosítóval – az Ön verzióinak és a katalógusnak való megfeleltetése a [támadási felületkezelés] (/attack-surface-management/) egyik rétege.
03
Az export
PDF azoknak, akiknek szükségük van egy dokumentumra, és API az adatokra igénylő rendszerek számára. Ugyanaz a szkennelés, bármilyen formában az olvasónak szüksége van.
A portok a kompozit minőség 20%-át hordozzák. A HTTP 30%-ot, a TLS és a DNS 20%-ot, a domain hitelessége pedig 10%-ot hordoz.
Kérdések a beolvasás előtt
Az Nmap 1997 óta a referenciaport-szkenner, és továbbra is az eszköza pihenést mérik. Az AYAsec futtatja helyetted, és megtartja, amit talál.
Mit szkennelhetek?
Az Ön tulajdonában lévő vagy tesztelésre szerződött infrastruktúra. A fenti gyorsellenőrzés nem igazolja ezt az Ön számára – csak IP-cím alapján korlátozza a sebességet, és nem hajlandó mást megcélozni, csak nyilvános címet. Ehelyett adja hozzá a célt egy AYAsec-fiókhoz, és az irányítás ellenőrzése megtörténik, mielőtt bármi ütemezett futna: ez jogi és gyakorlati határ, mivel egy ellenőrizetlen vizsgálatbizonyítékként sem használ neked.
A vizsgálat megzavarja a célt?
A szabványos TCP-kapcsolat-ellenőrzés normál forgalom, és nem zavaró. A mélyebb opciók természetüknél fogva zajosabbak: az agresszív időzítés, a teljes 65 535 portos sweepek és az UDP-szondák mind nagyobb terhelést generálnak, és nagyobb valószínűséggel rögzítik őket, bármi is néz.
Miért mutat kevesebb portot a vizsgálat, mint amire számítottam?
A szűrt nem ugyanaz, mint a zárt. Csomagokat dobó tűzfalcsendben hagyja a portokat megkülönböztethetetlenül azoktól a gazdagépektől, amelyek egyszerűen nem figyelnek. A különbségtétel akkor számít, amikor azt bizonyítja, hogy valami zárva van, nem pedig egyszerűen elérhetetlen onnan, ahol beolvasott.
Miben különbözik ez attól, hogy magam futtatom az Nmap-et?
Maga a szkennelés nem a legnehezebb rész. Előzmények vezetése, ütemezett szkennelés, verziók korrelációja a CVE-kkel, figyelmeztetés, ha az eredmény megváltozik, és bizonyítékok birtokában, amelyeket az auditor elfogad – ez az a rész, amely nem éli túl, ha valaki időnként futtatott parancsot kap.
Megőrzi az eredményeket?
Nem a fenti gyorskeresés – körülbelül tizenöt percig él a memóriában, így egyszer elolvashatja, aztán eltűnik. Ez egy szándékos magánéletválasztás, nem korlátozás: rajtad kívül senki sem látja ezt a vizsgálatot, és letöltheti a teljes eredményt, mielőtt lejárna. Ehelyett adja hozzá a célpontot egy AYAsec-fiókhoz, és minden szkennelés megőrződik – egy sorozat, amely rögzíti az expozíció mozgását. A megőrzés a tervtől függ.
Tartsa meg az előzményeket, ne csak az eredményt
Futtassa a teljes szkennert saját birtokán, ütemezetten, minden eredmény megtartásával és minden változás megjelölésével.
További ingyenes biztonsági szkennerek HTTP, TLS és DNS számára
A portok az öt pontozott réteg egyike. A többiek egy-egy kérdésre válaszolnak:
TLS és tanúsítványszkenner
A titkosítás valóban rendben van, és mikor jár le a tanúsítvány?
HTTP biztonsági ellenőrző
A webalkalmazás védekezően van konfigurálva?
DNSbiztonsági ellenőrzés – tud bárki olyan levelet küldeni, amely úgy tűnik, mintha Öntől érkezett volna?
Beágyazandó strukturált adatok
{
"@context": "https://schema.org",
"@type": "SoftwareApplication",
"name": "AYAsec Online Port Scanner",
"applicationCategory": "SecurityApplication",
"operatingSystem": "Web browser",
"url": "https://ayasec.ai/nmap-online-port-scanner/",
"offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}Ne adjon hozzá FAQPage vagy HowTo jelölést – a Google mindkét eredménytípust visszavonta.