Назначение инструмента сканирования портов
Инструмент Hub Port Scan проверяет ограниченный список общих портов Direct Connect на общедоступном целевом объекте. Он предназначен для операторов, которым необходимо подтвердить, появляются ли порты NMDC, NMDCS, ADC или ADCS. доступен с сервера hublist.
Область применения и безопасность
Это не универсальный сканер уязвимостей. Он проверяет только TCP-порты, связанные с концентратором, блокирует частные и зарезервированные сети, ограничивает время ожидания и не запускает команды оболочки на основе пользовательского ввода.
Чтение результатов
- Открыть: TCP-порт принял соединение. Используйте «Проверку протокола», чтобы убедиться, что протокол концентратора работает правильно.
- Закрыто: Хост ответил, но сервис не слушает.
- Время ожидания истекло: брандмауэр, правило NAT, фильтр провайдера или автономный хост могут отбрасывать пакеты.
- TLS Несоответствие: порт может быть открыт, но не настроен для ожидаемого безопасного протокола.
Распространенные ошибки
Если время ожидания всех портов истекло, проверьте DNS, правила брандмауэра, группы безопасности VPS, переадресацию портов маршрутизатора и запущен ли процесс концентратора. Если выходят из строя только защищенные порты, проверьте сертификат TLS и конфигурацию прослушивателя безопасности концентратора.