Công cụ quét cổng và Southcode Desk: giải đáp

Công cụ quét cổng là các chương trình gửi các lần thử kết nối tới những cổng được đánh số của một thiết bị và báo cổng nào phản hồi. Chúng dùng để kiểm kê dịch vụ trên các thiết bị bạn sở hữu. Southcode Desk không phải một công cụ như vậy. Nó không thay thế trình quét: nó chạy trình quét bạn chọn qua Shell, và Cron có thể lặp lại một lời nhắc đã lưu theo lịch.

Một trình quét gửi một lần thử kết nối tới mỗi cổng trong danh sách của bạn, từ 0 đến 65535, và ghi lại cách thiết bị phản hồi. Có phản hồi nghĩa là mở, bị từ chối nghĩa là đóng, và im lặng thường nghĩa là bị lọc. Phản hồi ở cổng 443 thường là dịch vụ web, nhưng riêng số cổng không chứng minh được điều đó. Hãy bắt đầu với một thiết bị.

Không. netstat liệt kê các kết nối và cổng đang lắng nghe của chiếc máy mà nó chạy trên đó, và với -ano nó thêm ID tiến trình của từng cổng. Nó không thăm dò các thiết bị khác hay một mạng con. Sau đó tasklist cho biết chương trình nào sở hữu một ID tiến trình, nhưng chỉ trên máy đó. Với các thiết bị khác, bạn cần một trình quét.

Một trình quét trên website chỉ nhìn mạng của bạn từ bên ngoài, nên nó báo những gì router của bạn phơi ra, chứ không phải những gì đang lắng nghe bên trong. Southcode Desk làm việc từ chính máy của bạn và chạy trình quét bạn chọn nhắm vào các địa chỉ nội bộ. Chỉ địa chỉ của chính bạn.

Có. Đây là trang web chính thức của Southcode Desk, và bản tải ở đây là bản dựng gốc, nên bạn có thể so sánh checksum SHA-256 của nó với manifest đã công bố. Để được hỗ trợ, hãy dùng nút Send feedback trong ứng dụng.

Không. Trình quét có thể gắn nhãn sai một cổng khi tường lửa bỏ các lần thử của nó hoặc thiết bị đang bận, và mô hình có thể đọc sai kết quả. Hãy coi mọi bản tóm tắt là bản nháp: đọc kết quả quét thô, kiểm tra diff trước khi chấp nhận, và quét lại sau mỗi thay đổi. Trách nhiệm vẫn thuộc về bạn.

Không. Southcode Desk không phát hiện hay chặn việc quét cổng không rõ nguồn nhắm vào máy chủ của bạn. Nó chỉ chạy các lệnh bạn đưa, chẳng hạn trình quét của chính bạn trên các địa chỉ bạn sở hữu. Đóng hoặc hạn chế các dịch vụ bạn không cần, rồi kiểm tra lại thiết bị của mình sau đó, làm giảm những gì đang lắng nghe trên đó; nó không cho thấy người ngoài có thể truy cập được gì.

Những mạng duy nhất bạn được quét là mạng của chính bạn, hoặc mạng bạn có giấy phép kiểm thử bằng văn bản nêu rõ ai, những địa chỉ nào và những ngày nào. Quét cổng các thiết bị trên mạng bạn không sở hữu hoặc không được phép kiểm thử có thể là trái pháp luật và có thể làm gián đoạn các thiết bị đó. Mạng của quán cà phê, khách sạn, trường học hay văn phòng là vùng cấm nếu chưa được cho phép. Hãy xin phép bằng văn bản.

Mô hình bạn chọn quyết định điều đó. Với mô hình chạy cục bộ trên máy của bạn, không có gì rời khỏi máy, còn với nhà cung cấp đám mây thì các lời nhắc, kể cả kết quả quét, được gửi tới endpoint đó. Cuộc trò chuyện, thư mục làm việc và khóa API ở lại trên máy, và thông tin bí mật trong kết quả của công cụ được che đi trước khi đến mô hình.

Bộ cài chưa được ký mã, nên Windows SmartScreen có thể cảnh báo. Hãy so sánh checksum SHA-256 của nó với manifest đã công bố trước, và chỉ sau khi checksum khớp mới chọn More info (Thông tin thêm) rồi Run anyway (Vẫn chạy). Không khớp nghĩa là dừng lại.

Không. Bạn cài ứng dụng Windows, kết nối một mô hình và bắt đầu làm việc, không cần đăng ký ở bất kỳ bước nào. Nhà cung cấp AI đám mây bạn kết nối có thể tính phí riêng, còn mô hình tích hợp sẵn và mô hình chạy cục bộ trên máy của bạn không cần nhà cung cấp.