Công cụ quét cổng
Quét cổng PRO
Quét cổng đơn node với phương thức TCP SYN/Connect, nhận dạng dấu vân tay dịch vụ,预设 cổng nhanh (Web/SSH/DB/Email), tối đa 10 cổng mỗi lần quét, chẩn đoán lỗi chi tiết và xuất ảnh báo cáo.
| Cổng | Dịch vụ | Trạng thái | Độ trễ / Lỗi |
|---|
Về quét cổng trực tuyến và chẩn đoán kết nối
Công cụ này cho phép bạn thực hiện thăm dò cổng chính xác từ một nút biên được chỉ định (Agent) đến máy chủ của bạn. Cực kỳ hiệu quả để khắc phục sự cố truy cập cổng do tường lửa chặn, cấu hình sai nhóm bảo mật đám mây hoặc lỗ đen định tuyến.
- Hạn chế IP đơn: Để ngăn chặn thăm dò độc hại và lạm dụng tài nguyên, chỉ cho phép địa chỉ IPv4 hoặc IPv6 công khai duy nhất. Không hỗ trợ phạm vi CIDR và phân giải tên miền. Địa chỉ mạng riêng bị chặn nghiêm ngặt ở cấp cơ sở hạ tầng.
- Giới hạn tốc độ quét: Để đảm bảo sử dụng công bằng tài nguyên công cộng, người dùng chưa xác thực bị giới hạn 10 lần quét mỗi giờ.
- Phát hiện dấu vân tay dịch vụ: Khi được bật, hệ thống sẽ cố gắng đoán dịch vụ cụ thể và phiên bản đang chạy trên các cổng mở (vd: nginx/1.18.0, OpenSSH 8.2p1).
- Đầu ra lỗi chi tiết: Khi được bật, bạn có thể thấy rõ lý do chặn mạng cụ thể (vd: TCP RST từ tường lửa hoặc Hết thời gian do định tuyến bỏ).
- Giải thích trạng thái: Mở có nghĩa là máy chủ đang lắng nghe và chấp nhận kết nối; Đóng có nghĩa là máy chủ từ chối rõ ràng kết nối (nhận RST); Đã lọc có nghĩa là yêu cầu bị tường lửa bỏ mà không có phản hồi (hết thời gian).
Sự khác biệt giữa quét TCP SYN và TCP Connect là gì?
Quét TCP SYN (nửa mở) gửi gói SYN và phân tích phản hồi mà không hoàn thành bắt tay. Quét TCP Connect thiết lập kết nối đầy đủ. Quét SYN nhanh hơn và kín đáo hơn.
Trạng thái Đã lọc có nghĩa là gì?
Đã lọc có nghĩa là cổng được bảo vệ bởi tường lửa bỏ gói mà không có phản hồi, khiến không thể xác định xem dịch vụ có đang chạy hay không.
Tại sao phát hiện dấu vân tay dịch vụ hữu ích?
Phát hiện dấu vân tay dịch vụ xác định dịch vụ thực tế và phiên bản đang chạy trên cổng mở, giúp bạn hiểu ứng dụng nào đang được tiếp xúc.
Tôi nên quét cổng nào trước?
Các cổng phổ biến bao gồm 80/443 (HTTP/HTTPS), 22 (SSH), 3389 (RDP), 3306 (MySQL). Sử dụng cài đặt nhanh để quét hiệu quả.