Southcode Desk
FAQ

포트 스캔 도구와 Southcode Desk: 답변

05

포트 스캔 기본

포트 스캔 도구가 뭐예요?

포트 스캔 도구는 기기의 번호가 붙은 포트에 연결 시도를 보내고 어떤 포트가 응답하는지 알려 주는 프로그램이에요. 내가 소유한 기기의 서비스를 파악하려고 써요. Southcode Desk는 여기에 해당하지 않아요. 스캐너를 대체하지 않고, 내가 고른 스캐너를 Shell로 실행해요. Cron은 저장된 프롬프트를 일정에 맞춰 반복할 수 있어요.

포트 스캔은 어떻게 작동하나요?

스캐너는 목록에 있는 각 포트, 0부터 65535까지에 연결 시도를 한 번씩 보내고 기기가 어떻게 답하는지 기록해요. 응답이 있으면 열림, 거부되면 닫힘, 아무 반응이 없으면 보통 필터링됨이에요. 포트 443에서 응답이 있으면 대개 웹 서비스지만, 포트 번호만으로 증명되지는 않아요. 기기 한 대부터 시작하세요.

netstat는 내 네트워크를 스캔하나요?

아니요. netstat는 실행 중인 PC의 연결과 대기 중인 포트를 나열하고, -ano를 붙이면 각각의 프로세스 ID를 더해 줘요. 다른 기기나 서브넷은 탐색하지 않아요. tasklist는 프로세스 ID를 가진 프로그램을 보여 주지만, 역시 그 PC에서만이에요. 다른 기기에는 스캐너가 필요해요.

그냥 온라인 포트 스캐너를 쓰면 안 되나요?

웹사이트의 스캐너는 내 네트워크를 바깥에서만 보기 때문에, 공유기가 노출하는 것만 알려 줄 뿐 안쪽에서 무엇이 대기 중인지는 알려 주지 못해요. Southcode Desk는 내 PC에서 작동하며, 내가 고른 스캐너를 내부 주소에 실행해요. 내 주소만 대상이에요.

Southcode Desk 사용하기

southcodeush.com이 Southcode Desk 공식 사이트인가요?

네. 이곳은 Southcode Desk의 공식 웹사이트이고, 여기서 받는 파일은 원본 빌드예요. 그래서 SHA-256 체크섬을 공개된 매니페스트와 비교해 볼 수 있어요. 지원이 필요하면 앱 안의 Send feedback 버튼을 사용하세요.

결과가 항상 정확한가요?

아니요. 방화벽이 시도를 버리거나 기기가 바쁠 때 스캐너가 포트를 잘못 분류할 수 있고, 모델이 출력을 잘못 읽을 수도 있어요. 모든 요약을 초안으로 취급하세요. 원본 스캔을 읽고, 수락하기 전에 diff를 확인하고, 변경할 때마다 다시 스캔하세요. 책임은 내게 있어요.

다른 호스트가 내 서버에 보내는 스캔을 Southcode Desk가 차단할 수 있나요?

아니요. Southcode Desk는 내 서버를 겨냥한 출처 불명의 포트 스캔을 탐지하거나 차단하지 않아요. 내가 준 명령, 예를 들어 내가 소유한 주소에 내 스캐너를 실행하는 일만 해요. 필요 없는 서비스를 닫거나 제한하고 나중에 내 기기를 다시 확인하면 대기 중인 것이 줄어들지만, 외부인이 무엇에 접근할 수 있는지는 보여 주지 않아요.

이걸로 어떤 네트워크를 스캔해도 되나요?

스캔해도 되는 네트워크는 내 네트워크, 또는 누가, 어떤 주소를, 어떤 날짜에 테스트하는지 적힌 서면 허가가 있는 네트워크뿐이에요. 내가 소유하지 않았거나 테스트가 허가되지 않은 네트워크의 기기에 포트 스캔을 하면 불법일 수 있고, 그 기기들에 지장을 줄 수 있어요. 카페, 호텔, 학교, 사무실 네트워크는 허가 없이는 대상이 아니에요. 허가는 서면으로 받으세요.

모델, 개인정보, 다운로드

스캔 결과가 내 PC 밖으로 나가나요?

고른 모델에 따라 달라요. PC에서 로컬로 실행되는 모델이면 아무것도 기기 밖으로 나가지 않고, 클라우드 제공업체를 쓰면 스캔 출력을 포함한 프롬프트가 해당 엔드포인트로 전송돼요. 채팅, 작업 폴더, API 키는 PC에 남고, 도구 출력의 비밀 정보는 모델에 닿기 전에 가려져요.

Windows가 설치 파일에 대해 경고하는 이유는 뭔가요?

설치 파일에 아직 코드 서명이 없어서 Windows SmartScreen이 경고할 수 있어요. 먼저 SHA-256 체크섬을 공개된 매니페스트와 비교하고, 체크섬이 일치한 뒤에만 More info(추가 정보)를 누른 다음 Run anyway(실행)를 선택하세요. 일치하지 않으면 멈추세요.

계정이 필요한가요?

아니요. Windows 앱을 설치하고 모델을 연결한 뒤 바로 작업을 시작하면 되고, 어느 단계에서도 가입이 필요 없어요. 연결한 클라우드 AI 제공업체는 별도로 요금을 받을 수 있지만, 내장 모델과 PC에서 로컬로 실행되는 모델에는 제공업체가 필요 없어요.

Windows용 Southcode Desk

기준선을 만들 준비가 됐나요?

Southcode Desk 다운로드 ↗