Pemindai Port Terbuka

Port yang diperiksa oleh pemindai ini

Pemindai dasar ini menguji daftar tetap berisi 18 port terkenal, semuanya melalui TCP. Anda tidak dapat menambahkan port Anda sendiri.

Cara membaca hasilnya

Pemindai hanya menampilkan port yang menerima koneksi TCP, yaitu yang terbuka, masing-masing dengan nama layanan yang biasa digunakannya. Port yang tertutup, difilter oleh firewall, atau berada pada host yang tidak dapat dijangkau, tidak akan muncul sama sekali: pemindai dasar ini tidak membedakan kasus-kasus tersebut. Hasil kosong berarti tidak ada satu pun dari 18 port yang menerima koneksi (atau host tidak dapat dijangkau), yang bagi host yang telah dikeraskan (hardened) justru merupakan hasil yang diharapkan dan aman.

Hanya host publik

Pemindaian dijalankan dari sebuah alamat sumber publik bersama dan hanya menerima nama host atau alamat IP di internet publik. Rentang privat, loopback, dan yang dicadangkan (misalnya 127.0.0.1, 10.x, 192.168.x, ::1) akan ditolak, jadi Anda tidak dapat menggunakannya untuk menjangkau mesin di dalam LAN Anda sendiri. Untuk itu, jalankan pemindai di jaringan Anda sendiri.

Penggunaan yang sah versus yang bermasalah

Memindai host Anda sendiri, atau host yang telah Anda peroleh izin tertulis secara eksplisit untuk diuji, merupakan pekerjaan operasional rutin. Memindai host milik orang lain adalah hal yang berbeda:

• Sering kali sah di Amerika Serikat berdasarkan yurisprudensi Computer Fraud and Abuse Act, selama Anda tidak berusaha mengeksploitasi apa pun, tetapi ini bukan nasihat hukum.
• Dapat melanggar ketentuan layanan banyak penyedia layanan cloud dan ISP.
• Merupakan tindak pidana di sejumlah yurisdiksi (Computer Misuse Act di Inggris, misalnya, memaknai akses tidak sah secara luas).
• Selalu tercatat. Target mencatat upaya koneksi beserta alamat IP sumber Anda dan cap waktunya.

Catatan defensif

Port yang terbuka tidak otomatis menjadi jalan masuk: layanan di baliknya mungkin tetap memerlukan autentikasi. Host modern memadukan firewall yang tertutup secara bawaan dengan layanan yang terautentikasi, sehingga sebuah pemindaian menunjukkan keterjangkauan, bukan akses. Jika Anda menemukan port terbuka yang tidak terduga pada host Anda sendiri, periksa layanan apa yang terikat padanya dan apakah layanan itu memang seharusnya menghadap internet.

Tips

• Pindai dari luar jaringan Anda. Pemindaian internal melewatkan aturan firewall dan NAT yang membentuk apa yang benar-benar terlihat oleh internet publik.
• Batasi hanya pada host yang boleh Anda uji. Jangan pernah mengarahkan pemindai ke infrastruktur pihak ketiga tanpa izin.
• Ini adalah pemeriksaan TCP dasar. Alat ini tidak mencakup UDP, port khusus, deteksi versi layanan, atau OS fingerprinting. Gunakan pemindai lokal yang lengkap seperti nmap bila Anda membutuhkan kedalaman.