Tarayıcılar güvenlik nedeniyle doğrudan port taramasına izin vermez. Gerçek ağ taraması için masaüstü araçlar veya yetkili sunucu tabanlı servisler gerekir. Bu bölümde tarama kavramlarını, yaygın portları ve güvenli kullanım ilkelerini öğreneceksin.
Sorumlu tarayın
Yalnızca sahibi olduğun veya izin aldığın ağları tara. İzinsiz tarama yasa dışı olabilir.
- Sahibi olmadığınız bir ağı taramadan önce yazılı izin alın.
- Kullanmadığınız servislerin portlarını kapatın veya güvenlik duvarıyla engelleyin.
- Değişikliklerden sonra yeni bir açık oluşmadığını doğrulamak için tekrar tarayın.
Öğrenin
Temel kavramlar
Cihaz keşfi
Bir ağda hangi cihazların aktif olduğunu bulur; yerel ağda genellikle ARP, ağlar arasında ICMP ping kullanılır.
Port tarama
Bir cihazda hangi TCP veya UDP portlarının bağlantı kabul ettiğini kontrol eder. Her açık port genellikle çalışan bir servis demektir.
Servis tespiti
Açık bir portta neyin dinlediğini belirler: web sunucusu, SSH veya veritabanı gibi; çoğu zaman sürümünü de.
Neden tarayıcıda değil?
Tarayıcılar güvenlik nedeniyle ham soketleri ve yerel cihazlara erişimi engeller; gerçek tarama için masaüstü uygulaması veya yetkili bir sunucu gerekir.
Tarama nasıl çalışır?
Kapsamı belirleyin
Test etmeye yetkili olduğunuz adres aralığını veya cihazları seçin; örneğin 192.168.1.0/24.
Yoklayın
Tarayıcı hafif istekler gönderir ve hangi cihazların, hangi portların yanıt verdiğini kaydeder.
Yorumlayın
Sonuçlar cihazlar ve servislerle eşleştirilir; böylece bilinmeyen donanımları veya gereksiz açıkları fark edersiniz.
Yaygın portlar
Bilinen portlar ve genellikle üzerlerinde çalışan servisler.
FTP (data)
FTP
SSH
SMTP
DNS
HTTP
POP3
IMAP
HTTPS
MySQL
RDP
HTTP-alt
Kendi ağınızı IPscans+ ile tarayın
Ağ keşfi, ağ haritası ve cihazınıza çift tıklamayla erişim