Southcode Desk
FAQ

Nástroje pro skenování portů a Southcode Desk: odpovědi

05

Základy skenování portů

Co jsou nástroje pro skenování portů?

Nástroje pro skenování portů jsou programy, které posílají pokusy o spojení na číslované porty zařízení a hlásí, které odpoví. Slouží k inventuře služeb na zařízeních, která jsou tvoje. Southcode Desk jedním z nich není. Skener nenahrazuje: spouští ten, který zvolíš, přes Shell, a Cron může opakovat uložený prompt podle plánu.

Jak funguje skenování portů?

Skener pošle jeden pokus o spojení na každý port ze tvého seznamu, od 0 do 65535, a zaznamená, jak zařízení odpoví. Odpověď znamená otevřený, odmítnutí zavřený a ticho většinou filtrovaný. Odpověď na portu 443 obvykle značí webovou službu, ale samotný port to nedokazuje. Začni jedním zařízením.

Skenuje netstat moji síť?

Ne. netstat vypíše spojení a naslouchající porty počítače, na kterém běží, a s volbou -ano přidá ID procesu u každého z nich. Nesonduje jiná zařízení ani podsíť. tasklist pak ukáže, který program ID procesu vlastní, ale jen na tom počítači. Pro jiná zařízení potřebuješ skener.

Proč prostě nepoužít online skener portů?

Skener na webové stránce vidí tvoji síť jen zvenčí, takže hlásí, co vystavuje tvůj router, ne to, co naslouchá uvnitř. Southcode Desk pracuje z tvého vlastního počítače a spouští skener, který zvolíš, proti tvým vnitřním adresám. Jen vlastní adresy.

Používání Southcode Desk

Je southcodeush.com oficiální web Southcode Desk?

Ano. Toto je oficiální web Southcode Desk a stahování zde je původní sestavení, takže můžeš porovnat jeho kontrolní součet SHA-256 se zveřejněným manifestem. Pro podporu použij tlačítko Send feedback v aplikaci.

Jsou výsledky vždy správné?

Ne. Skener může port špatně označit, když firewall jeho pokusy zahazuje nebo je zařízení vytížené, a model může výstup špatně přečíst. Každé shrnutí ber jako koncept: přečti si surový sken, před schválením zkontroluj diff a po každé změně naskenuj znovu. Odpovědnost zůstává na tobě.

Může Southcode Desk blokovat skeny, které jiné hosty míří na můj server?

Ne. Southcode Desk nezjišťuje ani neblokuje neznámé skenování portů proti tvému serveru. Spouští jen příkazy, které mu dáš, například tvůj vlastní skener na adresách, které jsou tvoje. Zavírání nebo omezení služeb, které nepotřebuješ, a následná nová kontrola zařízení snižuje to, co na nich naslouchá; neukáže, k čemu se může dostat někdo zvenčí.

Které sítě s ním smím skenovat?

Jediné sítě, které smíš skenovat, jsou tvoje vlastní nebo ty, pro které máš písemné svolení k testování, uvádějící kdo, které adresy a jaká data. Skenování portů zařízení v síti, která není tvoje nebo kterou nesmíš testovat, může být protiprávní a může tato zařízení rušit. Síť kavárny, hotelu, školy nebo kanceláře je bez povolení zakázaná. Svolení si obstarej písemně.

Modely, soukromí a stažení

Opouštějí výsledky mých skenů můj počítač?

Rozhoduje model, který zvolíš. U modelu běžícího lokálně na tvém počítači nic stroj neopustí, kdežto u cloudového poskytovatele jdou prompty, včetně výstupu skenů, na jeho endpoint. Chaty, pracovní složky a klíče API zůstávají na počítači a tajné údaje ve výstupu nástrojů se před předáním modelu zamaskují.

Proč Windows na instalátor upozorňuje?

Instalátor zatím není digitálně podepsaný, takže Windows SmartScreen může varovat. Nejdřív porovnej jeho kontrolní součet SHA-256 se zveřejněným manifestem a teprve po shodě vyber Další informace (More info) a pak Přesto spustit (Run anyway). Pokud se neshoduje, zastav.

Potřebuji účet?

Ne. Nainstaluješ aplikaci pro Windows, připojíš model a začneš pracovat a registrace není potřeba v žádném kroku. Poskytovatel cloudové AI, kterého připojíš, si může účtovat zvlášť, zatímco vestavěný model a model běžící lokálně na tvém počítači žádného poskytovatele nepotřebují.

Southcode Desk pro Windows

Připraven vytvořit baseline?

Stáhnout Southcode Desk ↗