Kagua Mlango Uliofunguliwa
Angalia kama mlango wa TCP uko wazi kwenye seva yoyote ya umma (SSH, HTTP, MySQL, RDP na zaidi) kwa jaribio la moja kwa moja la kuunganisha. Bure na papo hapo.
Matokeo ya kufungwa yanaweza pia kumaanisha firewall inatupa muunganisho kimyakimya. Zana hii hukagua mlango mmoja kwa wakati na haiwezi kuchanganua safu.
Kuhusu Kagua Mlango Uliofunguliwa
Kikagua Mlango Uliofunguliwa hujaribu kama mlango wa TCP unakubali miunganisho kweli kwenye seva ya umma. Weka jina la seva au IP ya umma na nambari ya mlango, kisha seva yetu hufungua muunganisho wa kawaida wa TCP wenye muda mfupi wa kikomo, ikiripoti ama wazi au imefungwa pamoja na muda uliochukuliwa na handshake.
Mipangilio ya awali ya mbofyo mmoja inashughulikia milango ambayo watu hukagua zaidi: FTP 21, SSH 22, SMTP 25, DNS 53, HTTP 80, POP3 110, IMAP 143, HTTPS 443, SMTPS 465, submission 587, IMAPS 993, MySQL 3306, RDP 3389, PostgreSQL 5432, Redis 6379, HTTP alt 8080, HTTPS alt 8443 na MongoDB 27017. Ni jaribio la kuunganisha tu, hakuna kunasa banner, hakuna kuchunguza kilicho nyuma ya mlango.
Kwa muundo haiwezi kamwe kufanya kazi kama skana ya milango: seva moja na mlango mmoja kwa kila ombi, kikomo kikali cha kasi, na kukataa kabisa anwani za kibinafsi, zilizohifadhiwa au za ndani. Jaribu seva ulizo nazo au ulizoidhinishwa wazi kujaribu tu: kuchanganua miundombinu ya wahusika wengine bila idhini ni kinyume cha sheria katika mamlaka nyingi.
Jinsi ya kutumia Kagua Mlango Uliofunguliwa
- Weka jina la seva ya umma au anwani ya IP unayotaka kujaribu, kwa mfano example.com.
- Andika nambari ya mlango, au bofya mojawapo ya mipangilio ya awali ya milango ya kawaida kuijaza.
- Bofya “Kagua mlango” na usubiri jaribio la kuunganisha likamilike au muda uishe.
- Soma uamuzi (wazi inamaanisha mlango ulikubali muunganisho wa TCP, imefungwa inamaanisha haukukubali) na muda wa kuunganisha.
- Ikiwa mlango unaotarajia kuwa wazi unaonekana umefungwa, kagua kwamba huduma inaendelea na kwamba firewall inaruhusu trafiki inayoingia kwenye mlango huo.