เปิดโฟลเดอร์โปรเจกต์
เลือกโฟลเดอร์ที่มี expected-ports.csv, scans/ และ reports/ เป็นโฟลเดอร์ทำงาน แล้วอ่านแผนใน Plan only
ขั้นตอนการทำงาน
เครื่องมือสแกนเครือข่าย ตั้งแต่สแกนครั้งแรกจนปิดพอร์ต
03
การตรวจโฮมแล็บรายสัปดาห์
คุณมีเราเตอร์ ไฟล์เซิร์ฟเวอร์ และเครื่องทดสอบเก่า ๆ อีกสองสามเครื่อง เครื่องมือสแกนเครือข่ายส่วนใหญ่พิมพ์รายการแล้วจบ ที่นี่รายการจะถูกเทียบกับ baseline ที่คุณเก็บไว้ และทุกความแตกต่างจะได้รับการตัดสินใจ: keep, close หรือ check นับเฉพาะที่อยู่ของคุณเองเท่านั้น
รันการสแกน
สลับไปที่ Ask first แล้วอนุมัติคำสั่ง Shell รันตัวสแกนของคุณบน 192.168.1.x ซึ่งคืองาน «scan network for devices» ในช่วงที่อยู่ของคุณ
เทียบกับ baseline
เอเจนต์อ่านทั้งสองไฟล์และแสดงรายการแถวใหม่ แถวที่หายไป และแถวที่ติดป้าย close
ปิดแล้วสแกนซ้ำ
ปิดบริการด้วยมือหรือด้วย diff ที่อนุมัติแล้ว สแกนอีกครั้ง และยอมรับรายงานก็ต่อเมื่อพอร์ตนั้นหายไปแล้ว
ไฟล์ baseline ที่เอเจนต์ใช้เปรียบเทียบ
สแกน 192.168.1.x ซ้ำ แล้วบอกว่าพอร์ตใดต่างจาก expected-ports.csv
- read_file
expected-ports.csv9 บรรทัด - Shell
your scanner on 192.168.1.xexit 0 - grep
open scans/week.txtตรงกัน 9 รายการ - write_file
reports/week.md+18 บรรทัด
กำลังรอการอนุมัติจากคุณก่อนขั้นตอนถัดไปปฏิเสธยอมรับ
expected-ports.csv
# expected-ports.csv: baseline for the home network
# host,port,protocol,service,owner,action
192.168.1.1,53,udp,dns forwarder,me,keep
192.168.1.1,80,tcp,router admin page,me,check
192.168.1.1,443,tcp,router admin page,me,keep
192.168.1.20,445,tcp,file sharing,me,keep
192.168.1.20,3389,tcp,remote desktop,me,close
192.168.1.35,22,tcp,ssh,me,check
192.168.1.35,80,tcp,old test web server,me,closeความคิดเห็นขึ้นต้นด้วย # แต่ละแถวระบุโฮสต์ พอร์ต โปรโตคอล บริการ และเจ้าของ พร้อมการดำเนินการที่คุณตัดสินใจ และเอเจนต์เทียบทุกการสแกนใหม่กับแถวเหล่านี้
แนวปฏิบัติที่ดีในการสแกนพอร์ตในแล็บของคุณ
เริ่มเบา ๆ ด้วยอุปกรณ์เครื่องเดียว
เริ่มจากเล็ก ๆ ก่อน เริ่มด้วยอุปกรณ์ที่คุณเป็นเจ้าของเพียงเครื่องเดียว ไม่ใช่ทั้งช่วงที่อยู่ ขอ Plan only ก่อน เพื่อให้เอเจนต์แสดงคำสั่งที่จะรันผ่าน Shell หากอุปกรณ์ช้าลง รีบูต หรือหยุดตอบสนองขณะสแกน ให้หยุดการสแกน ลดรายการที่อยู่ลง แล้วรันใหม่ในโหมด Ask first เลือกช่วงเวลาที่เงียบ เพราะเครื่องพิมพ์ กล้อง และคอนโทรลเลอร์รุ่นเก่าอาจตอบสนองไม่ดีเมื่อถูกสำรวจ เมื่อสแกนเสร็จ ให้เปิดไฟล์ที่บันทึกไว้และตรวจว่าทุกที่อยู่ในนั้นเป็นของคุณ
ทบทวนสิ่งที่พบซึ่งดูแปลกก่อนเปลี่ยนอะไร
พอร์ตที่เปิดอยู่และดูแปลกควรตรวจสามอย่าง: รหัสโปรเซสจาก netstat -ano ชื่อโปรแกรมจาก tasklist และ baseline ระบุพอร์ตนั้นไว้หรือไม่ สองอย่างแรกใช้ได้เฉพาะพอร์ตบนพีซีที่แอปรันอยู่ และตรงนั้นเอเจนต์เขียนคำตอบไว้ข้างแถว ส่วนอุปกรณ์อื่น คุณต้องตรวจโปรเซสบนอุปกรณ์นั้นเอง Cron ทำให้การเปรียบเทียบรายสัปดาห์เป็นอัตโนมัติได้ และหากต้องการแสดงผลสแกนพอร์ตเป็นแผนภูมิ เอเจนต์เขียนผลลงไฟล์ CSV สำหรับโปรแกรมสเปรดชีตของคุณเองได้ สแกนซ้ำทุกครั้งหลังเปลี่ยนแปลง สิ่งที่อธิบายไม่ได้ให้ติดป้าย check ไว้
