Ferramentas de varredura de portas e Southcode Desk: respostas
Noções básicas de varredura de portas
O que são ferramentas de varredura de portas?
Ferramentas de varredura de portas são programas que enviam tentativas de conexão às portas numeradas de um dispositivo e informam quais respondem. Elas servem para inventariar os serviços de dispositivos que são seus. O Southcode Desk não é uma delas. Ele não substitui um scanner: roda o que você escolher pelo Shell, e o Cron pode repetir um prompt salvo em um horário definido.
Como funciona a varredura de portas?
Um scanner envia uma tentativa de conexão a cada porta da sua lista, de 0 a 65535, e anota como o dispositivo responde. Uma resposta significa aberta, uma recusa significa fechada e o silêncio costuma significar filtrada. Uma resposta na porta 443 geralmente indica um serviço web, mas a porta sozinha não prova isso. Comece com um dispositivo.
O netstat faz varredura na minha rede?
Não. O netstat lista as conexões e as portas em escuta do PC em que roda e, com -ano, acrescenta o ID do processo de cada uma. Ele não sonda outros dispositivos nem uma sub-rede. O tasklist mostra depois qual programa é dono de um ID de processo, mas só nesse PC. Para outros dispositivos você precisa de um scanner.
Por que não usar um scanner de portas online?
Um scanner de um site só enxerga a sua rede de fora, então informa o que o seu roteador expõe, não o que escuta por dentro. O Southcode Desk trabalha a partir do seu próprio PC e roda o scanner que você escolher contra os seus endereços internos. Somente endereços próprios.
Como usar o Southcode Desk
O southcodeush.com é o site oficial do Southcode Desk?
Sim. Este é o site oficial do Southcode Desk, e o download daqui é a versão original, então você pode comparar o checksum SHA-256 dele com o manifesto publicado. Para suporte, use o botão Send feedback dentro do app.
Os resultados estão sempre certos?
Não. Um scanner pode rotular errado uma porta quando um firewall descarta as tentativas ou um dispositivo está ocupado, e um modelo pode interpretar mal a saída. Trate cada resumo como um rascunho: leia a varredura bruta, confira o diff antes de aceitar e refaça a varredura depois de cada mudança. A responsabilidade continua sendo sua.
O Southcode Desk consegue bloquear varreduras que outros hosts fazem no meu servidor?
Não. O Southcode Desk não detecta nem bloqueia varreduras de portas desconhecidas contra o seu servidor. Ele só executa os comandos que você passa, como o seu próprio scanner em endereços que são seus. Fechar ou restringir os serviços de que você não precisa, e conferir de novo os seus dispositivos depois, reduz o que escuta neles; isso não mostra o que alguém de fora consegue alcançar.
Quais redes posso escanear com ele?
As únicas redes que você pode escanear são as suas, ou aquelas para as quais você tem autorização por escrito, dizendo quem, quais endereços e quais datas. Fazer varredura de portas em dispositivos de uma rede que não é sua ou que você não pode testar pode ser ilegal e pode atrapalhar esses dispositivos. A rede de um café, hotel, escola ou escritório é proibida sem autorização. Peça a autorização por escrito.
Modelos, privacidade e download
Os resultados das minhas varreduras saem do meu PC?
Quem decide é o modelo que você escolher. Com um modelo rodando localmente no seu PC nada sai da máquina, enquanto com um provedor na nuvem os prompts, incluindo a saída das varreduras, vão para esse endpoint. Chats, pastas de trabalho e chaves de API ficam no PC, e segredos na saída das ferramentas são ocultados antes de chegar ao modelo.
Por que o Windows avisa sobre o instalador?
O instalador ainda não tem assinatura digital, então o Windows SmartScreen pode avisar. Compare primeiro o checksum SHA-256 dele com o manifesto publicado e, só depois que conferir, escolha Mais informações e depois Executar assim mesmo. Se não conferir, pare.
Preciso de uma conta?
Não. Você instala o app para Windows, conecta um modelo e começa a trabalhar, e não é preciso cadastro em nenhum momento. Um provedor de IA na nuvem que você conectar pode cobrar à parte, enquanto o modelo integrado e um modelo rodando localmente no seu PC não precisam de provedor.