Инструменты сканирования портов и Southcode Desk: ответы

Программы для сканирования портов отправляют попытки соединения на пронумерованные порты устройства и сообщают, какие из них отвечают. Они нужны, чтобы провести инвентаризацию служб на устройствах, которые принадлежат вам. Southcode Desk к ним не относится. Он не заменяет сканер: он запускает выбранный вами сканер через Shell, а Cron может повторять сохранённый промпт по расписанию.

Сканер отправляет одну попытку соединения на каждый порт из вашего списка, от 0 до 65535, и отмечает, как отвечает устройство. Ответ означает открытый, отказ — закрытый, а молчание обычно означает фильтруемый. Ответ на порту 443 обычно говорит о веб-службе, но один только порт этого не доказывает. Начните с одного устройства.

Нет. netstat перечисляет соединения и прослушиваемые порты компьютера, на котором запущен, а с ключом -ano добавляет идентификатор процесса для каждого. Он не зондирует другие устройства или подсеть. tasklist затем показывает, какой программе принадлежит идентификатор процесса, но только на этом компьютере. Для других устройств нужен сканер.

Сканер на сайте видит вашу сеть только снаружи, поэтому сообщает, что выставляет наружу роутер, а не что слушает внутри. Southcode Desk работает с вашего собственного компьютера и запускает выбранный вами сканер по вашим внутренним адресам. Только собственные адреса.

Да. Это официальный сайт Southcode Desk, а загрузка здесь — оригинальная сборка, так что вы можете сравнить её контрольную сумму SHA-256 с опубликованным манифестом. Для поддержки используйте кнопку Send feedback внутри приложения.

Нет. Сканер может неверно пометить порт, когда брандмауэр отбрасывает его попытки или устройство занято, а модель может неправильно прочитать вывод. Относитесь к каждой сводке как к черновику: прочитайте исходный скан, проверьте diff перед принятием и сканируйте снова после каждого изменения. Ответственность остаётся на вас.

Нет. Southcode Desk не обнаруживает и не блокирует неизвестное сканирование портов вашего сервера. Он только выполняет команды, которые вы ему даёте, например ваш собственный сканер на адресах, принадлежащих вам. Закрытие или ограничение ненужных служб и повторная проверка своих устройств после этого уменьшают то, что на них слушает; это не показывает, до чего может добраться посторонний.

Единственные сети, которые вы вправе сканировать, — ваши собственные или те, на проверку которых у вас есть письменное разрешение с указанием, кто, какие адреса и какие даты. Сканирование портов устройств в сети, которая вам не принадлежит или которую вы не вправе проверять, может быть незаконным и может нарушить работу этих устройств. Сеть кафе, отеля, школы или офиса без разрешения под запретом. Получите разрешение в письменном виде.

Это определяет выбранная вами модель. Если модель работает локально на вашем компьютере, с машины не уходит ничего, а с облачным провайдером промпты, включая вывод сканирований, уходят на его эндпоинт. Чаты, рабочие папки и ключи API остаются на компьютере, а секреты в выводе инструментов маскируются до того, как попадут к модели.

Установщик пока не имеет цифровой подписи, поэтому Windows SmartScreen может предупредить вас. Сначала сравните его контрольную сумму SHA-256 с опубликованным манифестом и только после совпадения выберите Подробнее, а затем Выполнить в любом случае. Если не совпадает — остановитесь.

Нет. Вы устанавливаете приложение для Windows, подключаете модель и начинаете работать, регистрация не требуется ни на одном шаге. Подключённый вами облачный ИИ-провайдер может брать плату отдельно, а встроенной модели и модели, работающей локально на вашем компьютере, провайдер не нужен.