ТОП-3 онлайн сервісів для сканування портів

Перевірка безпеки мережі або окремих хостів, як правило, починається зі сканування відкритих портів.

Зміст:

Для цієї мети можна скористатися сканером портів, але якщо такого додатка під рукою не виявилося, можна скористатися одним з численних онлайн-сервісів, мова про яких піде нижче.

Сканер портів. Загальні відомості

Сканер портів — програмне забезпечення, розроблене з метою пошуку хостів локальної мережі, що мають відкриті порти.

Даний тип утиліт, як правило, використовується системними адміністраторами (а також зловмисниками) для перевірки безпеки мереж (а також їх вразливостей).

В залежності від поставлених завдань, сканування на предмет всіх відкритих портів виробляють як для одного (сканування портів), так і для безлічі хостів (сканування мережі).

Також можливий варіант пошуку лише одного відкритого порту (або певної групи) для безлічі хостів мережі.

Сканування портів це перший крок у процесі попередження злому (або злому, в залежності від цілей), мета якого допомогти визначити можливі вектори атаки.

Крім, власне, відкритих портів сканери дозволяють визначити встановлену на хості операційну систему і працюють служби (Web-сервер, FTP-сервер, Mail-сервер), включаючи номери їх версії.

PortScan.Ru

Перше, на що звертаєш увагу відвідавши даний ресурс, — докладний опис всіх можливостей, що надаються ресурсом. Всі розділи представлені виключно російською мовою.

Звернувшись в розділ «Перевірка порту», крім перевірки заданого порту, можна також ознайомитися, що означає результат перевірки, а також з FAQ, дає загальну інформацію по темі.

В даному розділі, як видно з назви, можна перевірити доступність лише одного, конкретного порту. Для цього вводимо його номер у відповідне поле і натискаємо кнопку «Перевірити».

Для того, щоб просканувати всі найбільш поширені порти слід перейти в розділ «Сканер портів». Для запуску скористайтесь кнопкою «Запустити сканер портів».

Список портів, які будуть просканированы і їх відповідність сервісів вказані на цій же сторінці у відповідному розділі.

Якщо ви вважаєте, що розробники вказали не всі порти, можете звернутися з запитом, скориставшись спеціально розробленою формою зворотнього зв’язку.

Крім сканування портів сервіс дозволяє виміряти пінг, дізнатися WHOIS-інформацію про домен, отримати інформацію на основі HTTP-запиту від віддаленого веб-сервера.

Ресурс надає 2 безкоштовні утиліти «Відкриті порти» і «PortCheker» для використання на ПК та в якості розширення для браузера Google Chrome відповідно.

З недоліків ресурсу зазначимо неможливість сканування всіх портів (а лише зазначених розробниками), а також віддалених ресурсів.

HideMe.Ru

Онлайн сканер відкритих портів HideMe.Ru, більш універсальний порівняно з PortScan.Ru, дозволяючи сканувати не тільки комп’ютер, але і будь-який інший хост Інтернет-мережі.

Також може вибирати тип сканованих портів: популярні порти, індивідуальні (тобто задані користувачем) та порти, які зустрічаються у проксі-серверів.

Інтерфейс HideMe.Ru онлайн сканери портів має російську, англійську та іспанську локалізацію, досить простий, а його використання не викликає зайвих питань.

У поле введення користувач вводить IP-адресу або доменне ім’я сканованого хоста, вибирає тип сканування і чекає результатів перевірки.

Сканування досить довгий, у разі, якщо ви хочете перевірити найбільш популярні порти, час очікування складе близько 3 хвилин (на PortScan.Ru на це йшло близько 30 секунд).

Судячи з усього, сервіс сканує першу 1000 портів, на відміну від PortScan.Ru, де в загальному випадку сканується лише 5-6 десятків.

Ресурс HideMe.Ru судячи з назви все ж більше орієнтований на надання послуг для обходу обмежень сегментів локальної або глобальної мережі, шляхом використання анонімайзерів, проксі – або VPN-серверів.

З додаткових опцій є функція вимірювання швидкості Інтернет-з’єднання і визначення IP-адреси.

Так само як і у PortScan.Ru, є каталог статей, присвячених безпечної роботи в Інтернет-мережі.

TestIP

Даний сервіс мабуть самий аскетичний з усіх, представлених в нашому невеликому огляді.

Аскетичність стосується не тільки інтерфейсу, але функцій, що надаються користувачу.

Сканер портів на ресурсі має назву «Сканер безпеки». Надається можливість сканування як одиночних портів або їх груп.

Є можливість запуску одного з трьох доступних тестів: експрес (проводиться сканування найбільш часто використовуваних сервсисов), звичайний (здійснюється сканування портів в діапазоні від 0 до 1024 + порти додаткових служб), повний (скануються порти згідно IANA-списку).

Звичайний тест зайняв близько 5-7 хвилин.

Є можливість сканувати порти віддалених ресурсів (принаймні, є пункт меню), однак на момент написання статті дана опція була доступна, так само як і функція «Моніторинг сервера».

Серед додаткових сервісів, розміщених на сайті є функція визначення IP-адреси, інформація про використовуваному або сторонньому IP-адреси, а також IP-калькулятор, який може знадобитися для розрахунку адрес підмереж локальної мережі.