पोर्ट स्कैनर

चाहते हैं कि इस पर लगातार नज़र रखी जाए? myeventwatch के साथ इसे मुफ़्त में मॉनिटर करें — समाप्ति और डाउनटाइम अलर्ट, कोई कार्ड ज़रूरी नहीं।

स्कैन क्या मापता है

पोर्ट स्कैन को अक्सर “यह जाँचना कि कौन-से दरवाज़े खुले हैं” कहा जाता है, और यह रूपक उपयोगी होने लायक़ सटीक है — बस एक सुधार के साथ। कोई दरवाज़ा खुला हो सकता है, बंद हो सकता है, या बस जवाबहीन हो सकता है: खटखटाकर कुछ न सुनना, दरवाज़ा बंद पाने के बराबर नहीं है, और जो स्कैनर केवल खुला और बंद बताता है वह तीसरे मामले को छिपा रहा है। इसलिए यह स्कैनर खुला, बंद और फ़िल्टर किया गया को तीन अलग-अलग अवस्थाओं के रूप में बताता है। खुला का मतलब है कनेक्ट सफल हुआ, इसलिए कोई सेवा सुन रही है और कनेक्शन स्वीकार कर रही है। बंद का मतलब है होस्ट ने रीसेट भेजा — वह जीवित है और उस पोर्ट पर उसके पास कुछ नहीं है। फ़िल्टर किया गया का मतलब है कि पूरे एक सेकंड का इंतज़ार ख़ामोशी में बीत गया, जो बाहर से पैकेट गिराते फ़ायरवॉल का रूप है; उस पोर्ट के पीछे उस फ़ायरवॉल के पीछे कोई सेवा हो सकती है, और स्कैन इसके विपरीत नहीं कह सकता। फ़िल्टर किए गए को अलग रखना ही वह अंतर है जो कार्रवाई योग्य परिणाम और चुपचाप गुमराह करने वाले परिणाम के बीच होता है।

यह स्कैन जानबूझकर संकीर्ण है। यह लगभग बीस पोर्टों की एक निश्चित सूची — वेब (80, 8080, 8443, 443), मेल (25, 110, 143, 993, 995), DNS (53), दूरस्थ पहुँच (22, 23, 3389, 5900), फ़ाइल साझाकरण (445), डेटाबेस (3306, 5432, 27017) और कुछ अन्य — को सादे TCP कनेक्ट से और कुछ नहीं, परखता है। कोई बैनर पठन नहीं, इसलिए स्कैन कभी किसी सेवा का संस्करण नहीं जानता (या लीक नहीं करता); कोई UDP नहीं, जिसके “फ़िल्टर किए गए” जवाब कहीं ज़्यादा शोर वाले होते हैं; और अपने ख़ुद के पोर्ट देने का कोई तरीक़ा नहीं, क्योंकि मनमाना-पोर्ट इनपुट पहली-झलक वाले टूल को एक सामान्य मैपिंग सेवा में बदल देता है। लक्ष्य ख़ुद एक बार ही रिज़ॉल्व होता है और हर कनेक्ट उस एक तय पते पर जाता है, इसलिए स्कैन के बीच में बदलने वाला नाम जाँचों को कहीं और नहीं भेज सकता। अंदर से, यह पेज sysosx के सर्वर पर GET /api/check/port-scan को कॉल करता है, जो बीस कनेक्ट समानांतर चलाता है और परिणाम को दस मिनट के लिए कैश करता है।

परिणाम कैसे पढ़ें

खुले पोर्टों से शुरू करें — वे असली हमले की सतह हैं, वे सेवाएँ जिन तक इंटरनेट पहुँच सकता है। खुला 22 या 3389 का मतलब है कि दूरस्थ पहुँच कहीं से भी पहुँच योग्य है, जो इरादतन हो सकता है (एक सर्वर जिसका आप प्रबंधन करते हैं) या वह पहली चीज़ हो सकती है जिसे अपने ख़ुद के पतों तक सीमित करना चाहिए। इंटरनेट की ओर मुँह किए खुला डेटाबेस पोर्ट (3306, 5432, 27017) लगभग कभी इरादतन नहीं होता और तुरंत ध्यान देने योग्य है: डेटाबेस तक ऐप्लिकेशन पहुँचें, इसके लिए वे बने हैं, पूरे इंटरनेट के लिए नहीं। खुले 80 और 443 वेब सर्वर के लिए सामान्य हैं; खुले मेल पोर्ट मेल सर्वर के लिए सामान्य हैं; खुला हुआ बाक़ी सब कुछ ख़ुद को समझा सकना चाहिए। बंद पोर्टों को कुछ नहीं चाहिए: होस्ट जीवित है और मना कर रहा है, जो अधिकांश सर्वरों पर सूची के अधिकांश के लिए अपेक्षित अवस्था है। फ़िल्टर किए गए पोर्ट तभी दूसरी नज़र के योग्य हैं जब आप वहाँ कुछ होने की उम्मीद कर रहे थे — कोई सेवा जो आप चलाते हैं और जिसे स्कैन नहीं देख सकता, वह आम तौर पर अपना काम करता फ़ायरवॉल नियम होता है, या ग़लत इंटरफ़ेस से जुड़ी सेवा होती है, और अकेला स्कैन इन दोनों में अंतर नहीं बता सकता। बिल्कुल भी खुले पोर्ट न होने वाला परिणाम एक सामान्य परिणाम है, त्रुटि नहीं: इसका मतलब है कि इस सर्वर के सुविधाजनक बिंदु से बीस आम सेवाओं में से कोई भी पहुँच योग्य नहीं है, और बिल्कुल यही एक मज़बूत किए गए होस्ट का रूप है।

संबंधित टूल: जब आपको पता चल जाए कि 443 खुला है तो उसकी TLS व्यवस्था के लिए SSL ग्रेडर, पहुँच योग्यता और रिकॉर्ड एक साथ देखने के लिए वेबसाइट हेल्थ चेक, और जब सवाल यह हो कि कोई नाम किधर इशारा करता है न कि उस पर क्या जवाब देता है, तो DNS प्रसार चेकर।

आगे पढ़ें: खुले पोर्ट किसी सर्वर के बारे में क्या कहते हैं — किसी स्कैन को एक ऑपरेटर की तरह कैसे पढ़ें, कौन-से खुले पोर्ट सामान्य हैं और कौन-से रात 3 बजे के पेज के होने का इंतज़ार कर रहे हैं।

अक्सर पूछे जाने वाले प्रश्न