Softonic

Uji aturan firewall Anda dari luar

Langkah 1 / 2 Host
Pindai hanya host milik Anda atau yang Anda punya izin eksplisit untuk probe. Pindai memeriksa sekitar 20 port TCP yang umum.
Berikutnya

Anda sudah mengubah aturan firewall atau security group cloud dan ingin bukti bahwa itu berfungsi. Pindai alamat publik dari luar dan bandingkan port yang terbuka dengan daftar yang Anda rencanakan untuk diizinkan.

Cara memverifikasi perubahan firewall

  1. 1

    Tulis port yang dimaksud

    Daftarkan port mana dari 18 port yang dipindai yang seharusnya bisa dijangkau, misalnya 80 dan 443.

  2. 2

    Masukkan alamat publik

    Ketik hostname publik atau IP yang berada di belakang firewall di kolom Host.

  3. 3

    Pindai

    Tekan Berikutnya, lalu klik Pindai port umum.

  4. 4

    Bandingkan

    Setiap port terbuka yang tidak ada dalam daftar Anda berarti sebuah aturan terlalu luas. Port yang diharapkan tetapi tidak muncul berarti aturan terlalu ketat, atau layanannya sedang mati.

Pemeriksaan sebelum dan sesudah

Jalankan pemindaian sebelum mengubah aturan dan lagi setelahnya. Selisihnya adalah bukti Anda. Misalnya, jika Anda menghapus aturan izin lama untuk MySQL, pemindaian pertama menampilkan 3306 dan pemindaian kedua tidak.

Pemindaian Port terbuka Kesimpulan
Sebelum 22, 80, 443, 3306 Database bisa dijangkau dari internet
Sesudah 22, 80, 443 Aturan berfungsi, database tidak lagi bisa dijangkau dari internet

Mengapa sumber pemindaian penting

Firewall sering mengizinkan alamat sumber tertentu, misalnya kantor Anda. Pemindaian ini berasal dari alamat publik bersama, jadi yang dilihatnya adalah yang dilihat pengunjung biasa. Jika aturan Anda hanya mengizinkan IP kantor, pengaturan yang benar akan menampilkan port itu sebagai tidak ada di sini, meskipun Anda bisa terhubung dari kantor.

Apa arti hasil yang bersih

Hasil itu membuktikan bahwa tidak ada dari 18 port yang tercantum yang menerima koneksi dari pemindai pada saat itu. Hasil itu tidak membuktikan bahwa 65.535 port lainnya tertutup, dan UDP tidak diperiksa. Host yang tertutup, tersaring, dan offline tampak sama, jadi pastikan juga host itu aktif dengan memeriksa port yang seharusnya terbuka.

Kebiasaan yang baik

  • Uji satu perubahan dalam satu waktu agar Anda tahu aturan mana yang menimbulkan efek mana.
  • Beri waktu bagi aturan cloud untuk diterapkan sebelum memindai.
  • Pindai hanya alamat yang Anda miliki atau yang Anda punya izin untuk diuji.

Lapisan firewall yang umum

Lalu lintas sering melewati beberapa lapisan: security group cloud, network ACL, firewall di host seperti iptables atau alat serupa, dan kadang perangkat keras. Sebuah port hanya bisa dijangkau jika setiap lapisan mengizinkannya, dan diblokir jika salah satu menolaknya. Ketika hasil pemindaian mengejutkan, periksa setiap lapisan secara bergiliran, bukan hanya lapisan yang terakhir Anda ubah.

Ingat juga bahwa port yang diizinkan tetapi tidak ada layanan yang mendengarkan di baliknya tetap tampak tertutup. Pemindaian hanya bisa mengatakan apakah koneksi diterima atau tidak. Catat setiap pemindaian dengan tanggal dan port yang terbuka. Itu mempercepat audit berikutnya dan menunjukkan kapan port yang tidak terduga pertama kali muncul.

Pertanyaan yang Sering Diajukan

Pindai port yang seharusnya terbuka, misalnya 443 pada server web. Jika port itu muncul, host bisa dijangkau dan port yang hilang sedang diblokir atau tertutup.

Tidak. Pemindaian selalu berjalan dari satu alamat publik bersama, jadi yang ditampilkan adalah cara firewall memperlakukan internet umum, bukan alamat yang diizinkan secara spesifik.

Tidak. Semua 18 pemeriksaan adalah koneksi TCP. Layanan UDP seperti sebagian VPN atau server game tidak tercakup.

Aturan itu mungkin belum diterapkan, aturan lain masih mengizinkannya, atau lapisan firewall kedua seperti host atau penyedia masih terbuka. Periksa setiap lapisan, tunggu sebentar, lalu pindai lagi.

Alat Terkait

Pemeriksa Lokasi Server

Temukan pusat data fisik, negara, ASN, serta penyedia layanan cloud di balik setiap domain. Alat ini mampu mendeteksi penyedia layanan CDN seperti Cloudflare, Fastly, Akamai, dan lainnya.

Alat Tangkapan Layar Situs Web

Masukkan URL publik apa pun dan lihat pratinjau tangkapan layar seketika, lalu buka di layanan gratis seperti Screenshot Machine, Urlbox, atau ApiFlash, atau lihat tangkapan lama di Wayback Machine.

Pemeriksa Uptime Situs Web

Sondai URL publik mana pun sesuai permintaan dan catat status HTTP serta waktu responsnya. Klik lagi untuk menyusun riwayat singkat hingga 20 sampel dengan persentase uptime dan respons rata-rata, tanpa akun.

Pemeriksa DKIM

Masukkan domain dan selektor DKIM untuk memeriksa kunci publik TXT di DNS. Lihat data yang ditemukan, jenis kunci, dan penjelasan statusnya.

Pemeriksa Situs Down

Periksa apakah sebuah situs web merespons dari server independen. Menampilkan status UP atau DOWN, kode status HTTP, waktu respons, dan IP server, sehingga Anda bisa membedakan gangguan nyata dari masalah jaringan lokal.

Alat Traceroute

Jalankan traceroute ke host mana pun lewat layanan probe publik tepercaya dan pelajari cara membaca keluaran hop demi hop untuk menemukan lonjakan latensi, kehilangan paket, dan masalah routing.

Alat ini tersedia dalam bahasa lain

Panduan dan contoh penggunaan