Інструменти сканування портів і Southcode Desk: відповіді
Основи сканування портів
Що таке інструменти сканування портів?
Інструменти сканування портів — це програми, що надсилають спроби з’єднання на пронумеровані порти пристрою й повідомляють, які з них відповіли. Вони існують, щоб інвентаризувати служби на пристроях, які належать вам. Southcode Desk до них не належить. Він не замінює сканер: він запускає обраний вами через Shell, а Cron може повторювати збережений запит за розкладом.
Як працює сканування портів?
Сканер надсилає одну спробу з’єднання на кожен порт зі списку, від 0 до 65535, і зазначає, як відповідає пристрій. Відповідь означає відкритий, відмова — закритий, а мовчання зазвичай означає фільтрований. Відповідь на порту 443 зазвичай означає вебслужбу, але сам порт цього не доводить. Почніть з одного пристрою.
Чи сканує мережу команда netstat?
Ні. netstat показує з’єднання та порти, що слухає ПК, на якому вона запущена, а з -ano додає ідентифікатор процесу для кожного. Вона не зондує інші пристрої чи підмережу. tasklist потім показує, якій програмі належить ідентифікатор процесу, але теж лише на цьому ПК. Для інших пристроїв потрібен сканер.
Чому б просто не скористатися онлайн-сканером портів?
Сканер на вебсайті бачить вашу мережу лише ззовні, тож повідомляє, що виставляє назовні роутер, а не що слухає всередині. Southcode Desk працює з вашого ПК і запускає обраний вами сканер на ваші внутрішні адреси. Лише власні адреси.
Робота з Southcode Desk
Чи є southcodeush.com офіційним сайтом Southcode Desk?
Так. Це офіційний сайт Southcode Desk, а завантаження тут — оригінальна збірка, тож ви можете порівняти її контрольну суму SHA-256 з опублікованим маніфестом. Для підтримки скористайтеся кнопкою Send feedback у самому застосунку.
Чи завжди результати правильні?
Ні. Сканер може помилково позначити порт, коли брандмауер відкидає його спроби або пристрій зайнятий, а модель може хибно прочитати вивід. Вважайте кожен підсумок чернеткою: читайте сирий скан, перевіряйте diff, перш ніж приймати, і скануйте знову після кожної зміни. Відповідальність лишається на вас.
Чи може Southcode Desk блокувати скани, які інші хости спрямовують на мій сервер?
Ні. Southcode Desk не виявляє й не блокує невідоме сканування портів вашого сервера. Він лише виконує команди, які ви йому даєте, наприклад ваш власний сканер на адресах, що належать вам. Закриття чи обмеження непотрібних служб і повторна перевірка власних пристроїв зменшують те, що на них слухає; але це не показує, до чого може дістатися стороння особа.
Які мережі можна сканувати за його допомогою?
Сканувати можна лише власні мережі або ті, які вам письмово дозволено тестувати, із зазначенням, хто, які адреси й які дати. Сканування портів на пристроях мережі, яка вам не належить або яку вам не дозволено тестувати, може бути протиправним і може порушити роботу цих пристроїв. Мережа кав’ярні, готелю, школи чи офісу заборонена без дозволу. Отримайте дозвіл письмово.
Моделі, приватність і завантаження
Чи залишають результати сканування мій ПК?
Це залежить від обраної моделі. З моделлю, що працює локально на вашому ПК, нічого не залишає машину, а з хмарним провайдером запити, зокрема вивід сканування, надходять на цей ендпоінт. Чати, робочі папки й API-ключі лишаються на ПК, а секрети у виводі інструментів приховуються до того, як потрапляють до моделі.
Чому Windows попереджає про інсталятор?
Інсталятор ще не має цифрового підпису, тому Windows SmartScreen може попереджати. Спершу порівняйте його контрольну суму SHA-256 з опублікованим маніфестом і лише після збігу виберіть More info (Додаткові відомості), а тоді Run anyway (Усе одно виконати). Розбіжність означає зупинку.
Чи потрібен акаунт?
Ні. Ви встановлюєте застосунок для Windows, підключаєте модель і починаєте працювати, а реєстрація не потрібна на жодному етапі. Хмарний ШІ-провайдер, якого ви підключите, може брати плату окремо, а вбудована модель і модель, що працює локально на вашому ПК, провайдера не потребують.
