Az 5 legjobb portolvasó

Michel Cukier, a Clarke Iskola kockázat- és megbízhatósági központjának egyik leányvállalata által végzett kutatás szerint 39 másodpercenként számítógépes támadás történik. Képzeld el. Nem mindig sikeresek, de a támadás kísérlete is számít.

Csak idén januárban 1,76 milliárd rekord szivárgott ki a megsértett rendszerekből. Eljutott arra a pontra, hogy több amerikai aggódik a számítógépes támadások miatt, mint erőszakos bűncselekmények miatt. Annyira komoly. És most ezeknek a kinyilatkoztatásoknak a nyomán mennyire vagy biztonságban a támadásoktól.

Ezen támadások közül sok könnyen megelőzhető a szükséges intézkedések megtételével, például a rendszer folyamatos frissítésével és a biztonsági szoftver telepítésével. Egy másik módszer annak biztosítására, hogy biztonságban legyenek a hackerek ellen, az összes fel nem használt átjáró bezárása a rendszerbe. Ez alatt nyitott portokat értek.

Szerencsére számos nagyszerű szoftver van kifejlesztve, amely átvizsgálja a hálózatot, ellenőrzi az összes aktív és fel nem használt portot, és megmondja azt is, hogy mely szolgáltatások mely portokon futnak. Ez utóbbi azért fontos, mert segíthet a rosszindulatú programok felderítésében. A hackerekről köztudott, hogy rosszindulatú programokat küldenek zárt portok megnyitására.

Ami még jobb, ezek az eszközök teljesen ingyenesek. Tehát valóban nincs mentsége, ha a hackerek egy nyílt port előnyeit kihasználva hozzáférnek a rendszeréhez.

Íme az 5 legjobb port-leolvasó szoftver, amelyet használhat.

1. SolarWinds portolvasó

A SolarWinds számos nagyszerű ingyenes eszközzel rendelkezik, és a Port Scanner egy ilyen eszköz, amely nagyszerű kiegészítője lesz a rendszergazda eszköztárának. Az eszköz beolvassa a hálózat összes elérhető IP-címét, valamint a hozzájuk tartozó TCP és UDP portokat. Ezután elkészíti az összes nyitott, zárt és szűrt port listáját, hogy megtegye a szükséges lépéseket.

A többi SolarWinds hálózati eszközhöz hasonlóan a portolvasó is azonnal felismeri a hálózat eszközeit, amint elindítja azt. Ezután kiválaszthatja az összes ilyen eszköz beolvasását, vagy korlátozhatja a vizsgálatot a rendelkezésre álló IP-k csak egy részére. Akár egy adott eszközt is megcélozhat a hosztnév megadásával.

SolarWinds port szkenner

A portolvasó lehetővé teszi az egyes konfigurációk mentését, hogy ne kelljen minden alkalommal beírnia őket, amikor el akarja indítani a beolvasási folyamatot. Azt is ütemezheti a vizsgálatokat, hogy bizonyos időkben legyenek naprakészek az összes port állapotával.

Sok más portolvasó eszközzel ellentétben a SolarWinds portolvasó többszálas technikát használ a szkennelés sebességének növelése érdekében. Ez azt jelenti, hogy egy adott időpontban több portot vizsgálnak egyidejűleg.

A másik dolog, amit szeretni fog ebben az eszközben, az az általa biztosított szűrési lehetőségek. Fontos jellemző, különös tekintettel arra, hogy néha a beolvasott IP-címek eredményeként kapott lista meglehetősen hosszú lehet. Ezért szűrheti az eredményeket, hogy csak a nyitott portokkal rendelkező gazdagépeket jelenítse meg, majd tovább szűkítheti a listát, hogy csak a nyitott portokat jelenítse meg.

Ez az eszköz lehetővé teszi a beolvasási eredmények exportálását különböző fájlformátumokba, például XML, XLSX és CSV formátumba, ami fontos lehet, ha további elemzéseket kíván végezni, vagy az eredményeket bemutatja a főnökének.

Néhány további funkció, amelyet a SolarWinds portolvasóval használhat, az operációs rendszer azonosítása, a DNS-felbontás és a ping-tesztek.

2. Nmap

Az Nmap egy nyílt forráskódú szoftver, amely meglehetősen népszerű a szakértő adminisztrátorok körében. Azért mondom szakértőnek, mert ez egy kicsit kihívást jelenthet egy kezdő számára, főleg a hálózati gépek sokaságának létrehozására szolgáló sokféle lehetőség miatt.

Nmap port szkenner

Az Nmap úgy működik, hogy adatcsomagokat küld a hálózatára. A kapott válasz alapján ezután képes azonosítani a hálózathoz csatlakoztatott eszközöket, az eszközök által kínált szolgáltatásokat, az ezeken az eszközökön futtatott operációs rendszer típusát és az alkalmazás verzióit.

Egy dolog, ami kiemelkedik ebben az eszközben, a kis méret, amely közvetetten arányos a funkcionalitásával. Ez egy olyan eszköz, amellyel még a legnagyobb hálózatokban is lehet keresni nyitott portokat. Ez is meglehetősen rugalmas azzal, hogy szinte minden operációs rendszeren futtatható.

Az Nmap a parancssori felület használatával működtethető, amelyet a guruk többnyire előnyben részesítenek, vagy a Zenmap nevű ingyenes GUI segítségével. A kezdőknek jobban jár a Zenmap használata. Itt van valamilyen útmutatás, például a beépített szkennelési konfigurációk, amelyekkel gyorsan elvégezheti a ping-ellenőrzéseket, azonosíthatja a hálózat gépeit, és beolvashatja az összes TCP- és UDP-portot.

Beállíthatja intenzív, lopakodó módban végzett vizsgálatra is, így a tesztelt eszközök még kapcsolatot sem észlelnek.

3. Dühös IP szkenner

Az Angry IP scanner egy ingyenes és nyílt forráskódú szoftver, amely kiválóan alkalmas mind a helyi, mind a távoli hálózatok szkennelésére. Megvizsgálja a hálózatok összes IP-címét, és megvizsgálja az összes portot, hogy megállapítson-e nyitott és fel nem használt portokat.

Az Angry IP Scan használatának egyik legnagyobb előnye, hogy kiterjesztheti annak funkcionalitását azáltal, hogy integrálja más adatgyűjtőkkel. Ezek a további beépülő modulok nagyszerű módot nyújtanak az egyes gazdagépekkel kapcsolatos további információk feltárására. Akár saját plugint is létrehozhat, ha rendelkezik technikai képességekkel.

A létrehozott jelentések különféle formátumokba exportálhatók, például CSV és TXT, hogy megkönnyítsék a további elemzéseket más eszközökkel. Az Angry IP Scan a többszálas szkenneléssel biztosítja, hogy a vizsgálatok a lehető legrövidebb időn belül befejeződjenek.

A másik jó dolog ebben az eszközben az, hogy hordozható és nem igényel telepítést. Ez a portolvasó Windows, Mac és Linux operációs rendszerekhez érhető el.

További funkciók a webszerver és a NetBIOS információk gyűjtése.

4. MiTeC szkenner

A MiTEC egy szép eszköz, amely egyszerűsége miatt az alapfelhasználó számára is tökéletes lesz. A portok szkennelésén kívül nem sokra koncentrál, ezért a felhasználói felület kevésbé rendezett és egyszerűbb. Bár a gépnév feloldására is használható.

A szkenner pingeket küld a hálózat eszközeinek, hogy azonosítsa az aktív hosztokat, majd tovább vizsgálja a TCP és az UDP portokat, hogy meghatározza, melyikük van nyitva, zárva vagy szűrve. Használható az erőforrás-megosztások és szolgáltatások ellenőrzésére is.

MiTEC hálózati szkenner

Abban az esetben, ha SNMP-kompatibilis eszközökkel rendelkezik a hálózaton, akkor az eszköz automatikusan felismeri mindet. A MiTEC szkenner a többszálas technikát is alkalmazza a gyorsabb szkennelés megkönnyítése érdekében.

A létrehozott beolvasási eredmények vagy megtekinthetők az eszköz grafikus felületén, vagy exportálhatók CSV fájlba további elemzés céljából.

5. Ingyenes portolvasó

Noha nagyrészt ismeretlenek, a fő geekek fejlesztői egy csomó, többnyire ingyenes szoftvert öveznek. Ide tartoznak a biztonsági szoftverek, az internet és a multimédiás eszközök, valamint a hálózati eszközök, például az ötödik lehetőségként kiválasztott Free Port Scanner.

Ingyenes port szkenner

Ez egy gyors, könnyű eszköz, amelyet kezdők is könnyen használhatnak. Az eszköz lehetővé teszi, hogy az összes hálózati gépen vagy előre definiált porttartományon végezzen vizsgálatokat, amelyek után meghatározza a nyitott portokat és a portokkal társított szolgáltatásokat. Ez az eszköz azonban csak a TCP portokra korlátozódik.