قد لا تعرف ذلك حتى الآن ولكن المنافذ المفتوحة - على عكسمعظم البرامج المفتوحة - ليست جيدة. في الواقع ، يجب تجنبها بأي ثمن. دعنا نوضح شيئًا ما على الفور. عندما نتحدث عن المنافذ المفتوحة ، فإننا نتحدث عن الأبواب المفتوحة المحتملة لمعداتك. وعندما يجد الأشخاص الضارون هذه الأبواب ، يمكنهم استخدامها للوصول إليها. هذا بالتأكيد ليس شيئًا تريده. هذا هو السبب في اختراع الماسحات الضوئية للمنافذ ونحن بصدد تقديم أفضل عشرة ماسحات ضوئية للمنافذ المجانية.
سنبدأ مقالة اليوم عن طريق إعطائك تعطلًابالطبع على منافذ الشبكة. سنخبرك بما هي عليه وما هي عليه. سنشرح أيضًا الفرق بين المنافذ المعروفة والمنافذ الأخرى. سنقوم بعد ذلك بتجنب بعض الشيء ونتحدث عن الأمن. سنخبرك لماذا يجب عليك إغلاق المنافذ غير المستخدمة وإغلاق المنافذ التي تستخدمها. سننتقل بعد ذلك إلى قائمة أفضل 10 ماسحات ضوئية للمنافذ المجانية. لكل إدخال في قائمتنا ، سنعطيك مراجعة موجزة للمنتج وبعض ميزاته الرئيسية.
ما هو ميناء على أي حال؟
في جملة واحدة ، المنافذ هي بوابات الشبكةفي المعدات. دعنا نفسر. أجهزة الكمبيوتر يمكن أن تفعل أشياء مختلفة في وقت واحد. والعديد من هذه الأشياء قد تتطلب الوصول إلى الشبكة. ولكن عادةً ما يكون لأجهزة الكمبيوتر واجهة شبكة واحدة فقط. تم اختراع المنافذ للسماح لعمليات مختلفة بمشاركة واجهة شبكة مشتركة.
على سبيل المثال ، يفكر في خادم يعملكلا خادم الويب وخادم FTP ، مزيج شائع للغاية. عند تقديم طلب ، كيف يعرف نظام التشغيل ما إذا كان ينبغي إرساله إلى الويب أو خوادم FTP؟ باستخدام المنافذ. سيستخدم طلب خادم الويب المنفذ 80 بينما سيستخدم طلب خادم FTP المنفذ 22.
الموانئ ليست شيئًا ماديًا ، إنها فقطالأرقام من 0 إلى 65535 التي تمت إضافتها إلى رأس حزم البيانات المرسلة على شبكة. وانهم ليسوا عشوائية أيضا. حسنا ، في الواقع هم في بعض الأحيان. المزيد عن له في وقت لاحق.
أونت الشيء المهم في كل هذاالعمل هو أن الجميع يتفق على أي منفذ لاستخدامه من أجل ماذا. على سبيل المثال ، خادم الويب المذكور سابقًا يتوقع طلبات استخدام المنفذ 80. يجب أن يستخدم متصفح الويب لديك المنفذ 80 لإرسال الطلب إلى خادم الويب.
الموانئ المعروفة
الحاجة إلى الاتفاق على أي منفذ تم حلهفي وقت مبكر عن طريق توحيد الموانئ. هيئة الأرقام المخصصة للإنترنت (IANA ، وهي نفس المنظمة التي تقوم أيضًا بتعيين عناوين IP) مسؤولة عن الحفاظ على الواجبات الرسمية لأرقام المنافذ لاستخدامات محددة.
تحت سيطرة IANA ، أول 1024 منفذًاتم تعيينهم رسميا لخدمات مختلفة. في الواقع ، هذا ليس صحيحا تماما. لا يتم اعتماد بعض تخصيصات المنافذ رسميًا بواسطة IANA. كانت متوفرة وبدأت بعض المنظمات في استخدامها لغرضهم - غالبًا قبل بدء IANA في التحكم في مهمتهم - ومن خلال الاستخدام ، تم تعليق استخدامهم.
اليوم ، كثير منا على دراية العديد منهذه المنافذ. يوجد منفذ 80 للويب و 21 لبروتوكول نقل الملفات ، كما ذكرنا سابقًا. نحن أيضًا على دراية بالمنفذ 22 لـ SSH أو 53 لـ DNS. لم يتم تخصيص جميع المنافذ الـ 1024 الأولى وبعضها لا يزال متاحًا لكن عددهم يتقلص.
منافذ أخرى
حساب المنافذ المعروفة لأول 1024 ، لذلكماذا عن 64512 آخرين؟ حسنًا ، المنافذ من 1024 إلى 49151 هي ما نسميه المنافذ المسجلة. يتم أيضًا التحكم في هذه العناصر وتخصيصها بواسطة IANA. يمكن لأي منظمة أن تطلب منهم لغرض معين. هذا هو ، على سبيل المثال ، أصبح المنفذ 1433 منفذ لخادم Microsoft SQL أو أصبح المنفذ 47001 منفذًا لخدمة Windows Remote Management Service. ولكن الإنترنت هو ما هو عليه ، يتم استخدام عدة منافذ في هذا النطاق لأغراض محددة دون تسجيلها في IANA.
أما بالنسبة للموانئ التي تتراوح بين 49152 و 65535 ،يشار إليها باسم المنافذ المؤقتة. يتم استخدامها مؤقتًا بواسطة التطبيقات للتمييز بين التدفقات. فكر في خادم الويب. يمكن لعدة عملاء الاتصال به في نفس الوقت. إذا استخدموا جميعًا المنفذ 80 ، فقد يكون من الصعب على الخادم التأكد من أنه يرسل ردودًا إلى الطالب الصحيح. لذلك ، يتم الاتصال الأولي على المنفذ 80 وبعد ذلك "يوافق" الخادم والعميل على رقم منفذ مؤقت سيتم استخدامه لما تبقى من التبادل.
يجب عليك الاحتفاظ بالمنافذ غير المستخدمة مغلقة
على الكمبيوتر ، يمكن أن تكون حالة المنافذ مفتوحة ،مغلقة أو خلسة. المنفذ المفتوح يعني أن الكمبيوتر "يستمع" بنشاط لطلبات الاتصال على هذا المنفذ. إنه منفذ نشط. المنفذ المقفل ، كما يوحي اسمه ، لن يقبل الاتصالات الواردة. بدلاً من ذلك ، سوف يستجيب لأي طلب إغلاق المنفذ. منافذ الشبح مختلفة بعض الشيء. الجهاز الذي يحاول الاتصال بتلك المنافذ لن يحصل حتى على استجابة.
أي منفذ مفتوح هو الباب مفتوحا لالحاسوب. وسيحاول المستخدمون الضارون بالتأكيد استغلال هذه الأبواب المفتوحة للوصول إلى الكمبيوتر. على سبيل المثال ، لنفترض أن لديك منفذ FTP 21 مفتوح على الرغم من أنك لا تستخدم بروتوكول نقل الملفات حقًا. يمكن للمتسلل بعد ذلك استخدام هذا المنفذ المفتوح لاستغلال ثغرة أمنية في برنامج FTP الذي يشغل الكمبيوتر لحقن برامج ضارة.
وإذا لم تكن تستخدم بروتوكول نقل الملفات ، فأنت فرصةربما لم يتم تحديث خادم FTP ويمكن أن يحتوي على نقاط ضعف قابلة للاستغلال. هذا هو السبب في أنه من المهم للغاية التأكد من أن المنافذ غير المستخدمة إما مغلقة أو غير مرئية.
ويجب عليك أيضًا حماية تلك المنافذ التي تستخدمها
أما بالنسبة إلى المنشور الذي تستخدمه بالفعل ، فهو كذلكلا تزال الأبواب مفتوحة ويمكن استخدامها للنشاط الضار. هذا هو السبب في أنك تحتاج إلى حماية المنافذ المفتوحة. يمكن القيام بذلك بعدة طرق ، وأهمها الحفاظ على تحديث نظام التشغيل والبرامج الأخرى. معظم ناشري البرامج يطلقون تصحيحات متكررة لمعالجة الثغرات المكتشفة. هناك طريقة أخرى يمكنك من خلالها حماية نفسك باستخدام جدران الحماية وأنظمة كشف التسلل و / أو الوقاية منها.
لدينا أفضل 10 أفضل ميناء الماسحات الضوئية
الماسحات الضوئية ميناء هي خط الدفاع الأول. سوف يساعدونك على اكتشاف المنافذ المفتوحة والمغلقة والمتخلفة على أجهزتك. غالباً ما يكشف مسح الجهاز عن المنافذ المفتوحة عن مفاجآت. سيكون هناك منافذ لم تكن تعلم أنها مفتوحة. سوف يخبرك ماسح المنفذ - أو مدقق المنفذ - بما يجب القيام به على كل جهاز. ضع في اعتبارك أن المتسللين سوف يستخدمون أيضًا الماسحات الضوئية للمنافذ للعثور على الأبواب المفتوحة للأنظمة التي يرغبون في الوصول إليها.
الماسحات الضوئية ميناء تأتي عليه شكلين رئيسيين. الأول هو برنامج تقوم بتثبيته على جهاز كمبيوتر وتشغيله من هناك. بدلاً من ذلك ، يتم تشغيل بعض الماسحات الضوئية من صفحة ويب. هناك المنافع و المساوئ لكل منهما.
على سبيل المثال ، تعد الماسحات الضوئية المستندة إلى الويب رائعةلأنه يمكن استخدامها من أي مكان دون تثبيت أي شيء. سيقومون بالإبلاغ عن المنافذ المفتوحة للشبكة الخارجية. هناك عيب في هذا. قد يكون المنفذ مفتوحًا على جهاز ما ولكن يبدو مغلقًا أو متسللاً من خارج الشبكة لأن جدار الحماية يحظره. في مثل هذه الحالة ، لا تزال عرضة للهجوم الداخلي. وتأكدوا من أن هؤلاء ليسوا غير شائعين على الإطلاق.
من المرجح أن يستخدم أفضل رهان لكماسحات البرامج المستندة إلى الويب والمثبتة. مجتمعين ، سوف يمنحك رؤية كاملة لما هو مفتوح من الخارج ومن داخل شبكتك.
قال بما فيه الكفاية. إليك قائمة أفضل 10 ماسحات ضوئية للمنافذ المجانية:
- SolarWinds ميناء الحرة الماسح الضوئي
- Zenmap
- PortChecker ميناء الماسح الضوئي
- افتح منفذ الماسح الضوئي
- الملكية الفكرية بصمات الأصابع شبكة ميناء المدقق
- ميناء الحرة الماسح الضوئي
- ميناء مدقق
- WhatIsMyIP ميناء الماسح الضوئي
- TCPView
- Spiceworks IP الماسح الضوئي
1. SolarWinds ميناء الحرة الماسح الضوئي (تحميل مجاني)
SolarWinds هي واحدة من اللاعبين الرئيسيين فيمجال أدوات الشبكات. وهو معروف أيضًا بنشره عددًا كبيرًا من الأدوات المجانية المفيدة جدًا. يعد برنامج ScanWinds Port Portner المجاني أحد هذه التطبيقات. البرنامج متاح فقط لنظام التشغيل Windows وسيتم تشغيله من خلال واجهة المستخدم الرسومية أو كأداة لسطر الأوامر.
بشكل افتراضي ، سيقوم الماسح الضوئي بمسح الشبكة الخاصة بكالكشف عن كل عنوان IP. يمكنك بعد ذلك تحديد المسح الضوئي على جميع الأجهزة أو تغيير إعداد النطاق لمسح مجموعة فرعية من أجهزتك. يمكنك أيضا تحديد المنافذ للاختبار. بشكل افتراضي ، سيتم اختبار المنافذ المعروفة فقط ولكن يمكنك تجاوز هذا تحديد نطاق أو قائمة أرقام المنافذ الخاصة بك. سوف تتيح لك الإعدادات الأكثر تقدماً مسح منافذ TCP أو UDP فقط ، أو إجراء اختبار ping ، أو قرار DNS ، أو اختبار تعريف نظام التشغيل.
نتيجة لذلك ، سيعود البرنامج قائمةحالة جميع الأجهزة التي تم اختبارها. يمكنك أن تتخيل أن هذا قد يكون قائمة طويلة. لحسن الحظ ، سيسمح لك النظام بتطبيق المرشحات ، على سبيل المثال ، يسرد الأجهزة ذات المنافذ المفتوحة فقط. النقر على جهاز يكشف عن لوحة تفاصيل المنفذ. مرة أخرى ، سوف تسرد جميع المنافذ في نطاق المسح ، ومرة أخرى ، يمكنك تطبيق مرشح وإظهار المنافذ المفتوحة فقط.
رابط التحميل الرسمي: https://www.solarwinds.com/free-tools/port-scanner
2. Zenmap
Zenmap هو واجهة المستخدم الرسومية مفتوحة المصدر المصدر ل Nmap ، أأداة اختبار الشبكة المجانية التي حظيت بشعبية كبيرة لأكثر من 20 عامًا. سيقوم البرنامج ، الذي يعمل على Windows و Linux و BSD و Mac OS ، باختبار أكثر من مجرد منافذ فقط.
على الرغم من أن واجهة المستخدم الخاصة به ليست غايةمتطورة ، فإنه يؤدي وظيفتها بشكل جيد. سوف تفحص جميع المنافذ على جميع أجهزة الكمبيوتر المتصلة بشبكتك. ستقوم بعد ذلك بإجراء اختبارات متابعة على المنافذ المفتوحة التي اكتشفتها. يمكنك أيضًا إجراء مسح كامل أو مسح جميع منافذ TCP أو مسح جميع منافذ UDP. هناك أيضًا فحص مكثف يستخدم منهجية التخفي حيث لن يتم تسجيل الاختبارات بواسطة الأجهزة المختبرة كاتصال. هذه يمكن أن يستغرق وقتا طويلا ، وإن كان. توقع أن يستغرق الأمر أكثر من 90 دقيقة لجهاز واحد.
3. PortChecker ميناء الماسح الضوئي
PortChecker Port Scanner هو مستند إلى الويبالماسح الضوئي. إنها أداة رائعة على الرغم من عدم فحص جميع المنافذ. ستختبر الخدمة 36 من أهم الموانئ المعروفة والضعيفة للوصول إليها من الإنترنت. سيتم أيضًا اختبار ما إذا كانت الخدمة تعمل على كل منفذ مفتوح. هناك أيضًا خيار لإجراء فحص أقصر يختبر 13 منفذًا فقط.
تشمل المنافذ التي تم اختبارها بيانات FTP والتحكم فيها ،TFTP و SFTP و SNMP و DHCP و DNS و HTTPS و HTTP و SMTP و POP3 و POP3 SSL و IMAP SSL و SSH و Telnet ، على سبيل المثال لا الحصر تلك الرئيسية. يتم عرض نتائج المسح الضوئي كجدول على صفحة الويب. إذا كنت بحاجة إلى اختبار سريع وقذّر للمنافذ الأكثر شيوعًا ، فقد يكون PortChecker Port Scanner المجاني هو الأداة المناسبة لك.
4. فتح ميناء الماسح الضوئي
فتح منفذ الماسح الضوئي من WebToolHub آخرالمدقق ميناء الحرة على الانترنت. يتطلب النظام إدخال عنوان IP وقائمة بالمنافذ للتحقق منها. يمكنك فقط إدخال 10 أرقام منافذ في وقت واحد ، لذا ستحتاج إلى تشغيلها عدة مرات لاختبار المزيد. ليس عليك إدخال أرقام منافذ فردية. سيدعم النظام نطاقًا - مثل 21-29 - طالما أنه لم يعد يزيد عن 10. يبدو أنه أداة أفضل لإجراء فحص سريع لمنافذ محددة كأداة كاملة لتقييم الثغرات الأمنية.
بمجرد اكتمال الفحص ، وهو سريع إلى حد ما ،يتم عرض النتائج بتنسيق جدول مع حالة كل منفذ بالإضافة إلى الخدمة المسجلة مع ذلك المنفذ. يمكن تصدير جدول النتائج إلى ملف CSV. وأثناء وجودك على موقع WebToolHub ، قد ترغب في إلقاء نظرة على بعض الأدوات المجانية الأخرى مثل مدقق موقع IP ومدقق الروابط الخلفية ومرفق بحث WHOIS واختبار Ping.
5. بصمات الأصابع IP مدقق منفذ الشبكة
IP FIngerprints هو موقع ويب آخر ستذهب إليهالعثور على عدد معين من الأدوات المجانية والمفيدة ، من بينها Network Port Checker. لاستخدامها ، يمكنك ببساطة إدخال عنوان IP ومجموعة من المنافذ للتحقق. على الرغم من أن عدد المنافذ الممسوحة ضوئيًا غير محدود ، إلا أنه قد تم تحذيرك من أن عددًا من المنافذ التي تتجاوز 500 منفذ قد يستغرق وقتًا طويلاً لإجراء المسح الضوئي وأن مجموعة كبيرة ستبدأ عملية مسح قد لا تنتهي أبدًا.
تدعي هذه الأداة قدرتها على العملالجدران النارية. يتم ذلك باستخدام طلبات SYN. وبالتالي ، لا يتم فتح اتصال حقيقي على الإطلاق وستسمح العديد من جدران الحماية بطلب SYN من خلال. سواء كانت تذهب من خلال جدار الحماية أم لا ليست ذات صلة تماما. لا يزال هذا اختبارًا جيدًا للغاية بغض النظر عن الطريقة الشائعة التي يستخدمها المتسللون.
6. Free ميناء الماسح الضوئي
Free Port Scanner هو برنامج مجاني يعمل بنظام Windowsيمكن تنزيلها من موقع Major Geeks. يمكنك استخدام هذه الأداة لمسح نطاقات المنافذ. عدد المنافذ الممسوحة ضوئيًا غير مقيد ، لذا يمكنك أن تقرر مسح جميع المنافذ إذا كان لديك وقت للقتل.
تبعًا للإعدادات الافتراضية ، ستريد الأداة إجراء المسح الضوئي الخاص بكعنوان IP للمنافذ المفتوحة من قائمة المنافذ الافتراضية الخاصة به. كما تتوقع ، تكون مدة الفحص متناسبة مع عدد المنافذ الممسوحة ضوئيًا. وهو أبطأ عند اختبار المنافذ على جهاز مختلف. على سبيل المثال ، قد يستغرق اختبار جميع المنافذ على جهاز التوجيه الخاص بك جيدًا طوال اليوم. يمكن أن تظهر النتائج منافذ مفتوحة أو مغلقة أو كليهما. لا تحتوي الأداة على وثائق وليس من الواضح طريقة الاختبار المستخدمة. أيضًا ، يبدو أنه يختبر منافذ TCP فقط ، وليس UDP.
7. ميناء مدقق
Port Checker هو أداة Windows الأفضلتم التنزيل من Softpedia. البرنامج لا يوجد لديه المثبت. يمكنك ببساطة تنزيل ملف zip الخاص به ، واستخراج الملف القابل للتنفيذ وتشغيله. الملف القابل للتنفيذ صغير ولا يتطلب التثبيت يعني أنه يمكنك تشغيله من عصا USB.
واجهة مستخدم الأداة سهلة وسهلة للغايةليستخدم. يمكنك ببساطة إدخال عنوان IP وتحديد رقم منفذ من قائمة منسدلة. يتمثل القيدان الرئيسيان لهذه الأداة في أنه لا يمكنك فحص أي منفذ ، فقط تلك الموجودة في القائمة وأنه لن يفحص سوى منفذ واحد لكل تشغيل. على الرغم من القيود المفروضة عليه ، فإن Port Checker يعد أداة رائعة عندما تحتاج فقط إلى التحقق مما إذا كان منفذ معين مفتوحًا أم لا.
8. WhatIsMyIP ميناء الماسح الضوئي
كل مسؤول شبكة يعرف WhatIsMyIP.com. يشيع استخدام الموقع للتحقق من عنوان IP العام للمضيف. ما قد لا تعرفه هو أن الموقع يحتوي أيضًا على أدوات أخرى. واحد منهم هو ميناء الماسح الضوئي. الأصل الرئيسي لجهاز WhatIsMyIP Port Scanner هو سرعته. حتى مسح متعدد المنافذ سوف يكتمل في غضون ثوان.
الأداة القائمة على الويب هي أيضًا فريدة من نوعهاميزة ، على عكس جميع الأدوات الأخرى المشابهة: القدرة على المسح الضوئي من خلال "السمة" يطلق عليها فعلًا الحزم بدلاً من السمات وتشمل كل منها عددًا معينًا من المنافذ ذات الصلة. على سبيل المثال ، هناك حزمة ألعاب تفحص المنافذ المستخدمة عادة للألعاب عبر الإنترنت أو حزمة ويب تتضمن منافذ FTP (20 و 21) و HTTP (80) و HTTPS (8080). هناك حتى حزمة ضارة تتضمن منافذ شائعة الاستخدام من قِبل البرامج الضارة والمتسللين.
9. TCPView
TCPView - والتي يمكنك تنزيلها مباشرةً منتختلف Microsoft عن الماسحات الضوئية الأخرى في قائمتنا. بدلاً من التحقق من المنافذ ، فإنه يتحقق من كل عملية يتم تشغيلها على جهاز كمبيوتر وسرد أي منفذ مرتبط بأي عملية. لكل عملية ، فإنه يسرد أيضا عدد البايت والحزم داخل وخارج. هذه الطريقة أكثر شمولية من فحص المنافذ وسوف تدرج حقًا كل منفذ مفتوح على جهاز كمبيوتر.
سوف TCPView عرض العمليات ومطابقة المنافذوتحديث كل ثانية ، كل ثانية أخرى أو كل خمس ثوان. العمليات الجديدة يتم ترميزها باللون الأخضر بينما تظل العمليات التي توقفت في قائمة الألوان = ترميز باللون الأحمر لبضع ثوانٍ. العمليات التي تغيرت حالاتها مرمزة باللون الأصفر.
10. Spiceworks IP الماسح الضوئي
Spiceworks IP Scanner مكون من مكونينالنظام. هناك لوحة القيادة على الإنترنت وعامل مراقبة صغير تحتاج إلى تثبيته على جهاز الكمبيوتر الخاص بك. يرسل العامل البيانات التي يجمعها إلى لوحة القيادة المستندة إلى مجموعة النظراء حيث يمكنك رؤية نتائج المسح. الوكلاء متاحون لنظامي Linux و Windows و Mac OS. الأداة مجانية ولكنها مدعومة بالإعلانات.
سيقوم الماسح الضوئي IP باكتشاف كل المتصل تلقائيًاستقوم الأجهزة وسيتم تقديم تقرير بسرد عنوان MAC الخاص بالجهاز وعنوان IP واسم المضيف الخاص به واسم الجهة المصنعة ونظام التشغيل و - وهذا هو الجزء المهم بالنسبة لنا الآن - قائمة بالمنافذ المفتوحة.
تغليف
ليس هناك فائز واضح عندما يتعلق الأمرإلى ميناء الماسحات الضوئية. لقد أظهرنا لك عشر أدوات مختلفة جدًا. كل لديه مزايا وأوجه القصور. ولكن مع توفر كل هذه الأدوات مجانًا ، لا يوجد شيء يمنعك من استخدام مجموعة من الأدوات ، اعتمادًا على احتياجاتك الدقيقة في أي وقت محدد. شخصياً ، لقد استخدمتها جميعًا ووجدت أن لكل منها قيمة ما وسيكون الأداة المثالية في مواقف معينة.
تعليقات