Công cụ quét cổng

Cổng
Cài đặt nhanh: Web cơ bản (80,443) Quản lý từ xa Cơ sở dữ liệu Dịch vụ thư
Chính sách chống lạm dụng: Chỉ cho phép một IP công khai duy nhất, tối đa 10 cổng mỗi lần quét. Mạng riêng và mục tiêu không được ủy quyền bị cấm nghiêm ngặt.
Hạn ngạch còn lại: 10/10
Đang khởi tạo máy quét và phân công nút Agent...
Thống kê kết nối cổng (Nút hiện tại)
🟢 Mở
0
🔴 Đóng
0
🟡 Đã lọc/Hết thời gian
0
- -
Node Status: Online
Cổng Dịch vụ Trạng thái Độ trễ / Lỗi

Về quét cổng trực tuyến và chẩn đoán kết nối

Công cụ này cho phép bạn thực hiện thăm dò cổng chính xác từ một nút biên được chỉ định (Agent) đến máy chủ của bạn. Cực kỳ hiệu quả để khắc phục sự cố truy cập cổng do tường lửa chặn, cấu hình sai nhóm bảo mật đám mây hoặc lỗ đen định tuyến.

  • Hạn chế IP đơn: Để ngăn chặn thăm dò độc hại và lạm dụng tài nguyên, chỉ cho phép địa chỉ IPv4 hoặc IPv6 công khai duy nhất. Không hỗ trợ phạm vi CIDR và phân giải tên miền. Địa chỉ mạng riêng bị chặn nghiêm ngặt ở cấp cơ sở hạ tầng.
  • Giới hạn tốc độ quét: Để đảm bảo sử dụng công bằng tài nguyên công cộng, người dùng chưa xác thực bị giới hạn 10 lần quét mỗi giờ.
  • Phát hiện dấu vân tay dịch vụ: Khi được bật, hệ thống sẽ cố gắng đoán dịch vụ cụ thể và phiên bản đang chạy trên các cổng mở (vd: nginx/1.18.0, OpenSSH 8.2p1).
  • Đầu ra lỗi chi tiết: Khi được bật, bạn có thể thấy rõ lý do chặn mạng cụ thể (vd: TCP RST từ tường lửa hoặc Hết thời gian do định tuyến bỏ).
  • Giải thích trạng thái: Mở có nghĩa là máy chủ đang lắng nghe và chấp nhận kết nối; Đóng có nghĩa là máy chủ từ chối rõ ràng kết nối (nhận RST); Đã lọc có nghĩa là yêu cầu bị tường lửa bỏ mà không có phản hồi (hết thời gian).
Sự khác biệt giữa quét TCP SYN và TCP Connect là gì?

Quét TCP SYN (nửa mở) gửi gói SYN và phân tích phản hồi mà không hoàn thành bắt tay. Quét TCP Connect thiết lập kết nối đầy đủ. Quét SYN nhanh hơn và kín đáo hơn.

Trạng thái Đã lọc có nghĩa là gì?

Đã lọc có nghĩa là cổng được bảo vệ bởi tường lửa bỏ gói mà không có phản hồi, khiến không thể xác định xem dịch vụ có đang chạy hay không.

Tại sao phát hiện dấu vân tay dịch vụ hữu ích?

Phát hiện dấu vân tay dịch vụ xác định dịch vụ thực tế và phiên bản đang chạy trên cổng mở, giúp bạn hiểu ứng dụng nào đang được tiếp xúc.

Tôi nên quét cổng nào trước?

Các cổng phổ biến bao gồm 80/443 (HTTP/HTTPS), 22 (SSH), 3389 (RDP), 3306 (MySQL). Sử dụng cài đặt nhanh để quét hiệu quả.