Ako skenovať zariadenia a otvorené porty v sieti

Predtým som napísal príspevok o tom, ako odhaliť WiFi leechers(how to detect WiFi leechers) vo vašej sieti, a spomenul som niekoľko aplikácií pre smartfóny, ktoré by ste mohli použiť na skenovanie vašej domácej siete. Aplikácie odvádzajú celkom dobrú prácu, pretože automaticky skenujú vašu sieť a poskytujú vám nejaké podrobnosti o každom zariadení.

O aplikáciách v tomto príspevku som sa veľmi nezaoberal, pretože bol zameraný na chytanie neoprávnených používateľov vo vašej sieti. V tomto článku budem hovoriť podrobnejšie o týchto dvoch aplikáciách, ktoré je možné použiť na zariadeniach Apple alebo Android , a spomeniem aj desktopové aplikácie, ktoré môžete spustiť na Windows a Mac OS(Mac OS X) X.

Tieto nástroje na skenovanie siete vám umožňujú nielen vidieť všetky zariadenia vo vašej sieti a ich IP adresy, ale tiež zobraziť zdieľané priečinky, otvorené porty TCP/UDP​​MAC adresy a ďalšie. Prečo by vás teda zaujímali tieto informácie?

Aj keď sú to trochu technické informácie, tieto informácie vám môžu pomôcť zvýšiť bezpečnosť vašej siete. Môžete napríklad nájsť priečinky, ktoré sa zdieľajú vo vašej sieti náhodou. Každý, kto sa pripojí k vašej sieti cez kábel alebo bezdrôtovo, potom môže jednoducho vyhľadať zdieľané priečinky a skopírovať tieto údaje do svojho počítača.

Pri pohľade na otvorené porty pre počítač alebo zariadenie môžete ľahko zistiť, či je povolená vzdialená pracovná plocha, či je spustený server FTP alebo HTTP a či je povolené zdieľanie súborov alebo nie. Ak sa k počítaču nikdy nepripojíte vzdialene, aktivácia vzdialenej pracovnej plochy je len bezpečnostným rizikom.

Sieťový skener systému Windows

Začnime s bezplatným nástrojom pre počítače so systémom Windows(Windows PCs) s názvom SoftPerfect Network Scanner . Tento nástroj sa mi páči, pretože je často aktualizovaný, beží v systéme Windows 10(Windows 10) a má 32-bitovú a 64-bitovú verziu. Program tiež nevyžaduje žiadnu inštaláciu, čo znamená, že ho môžete nosiť na USB kľúči alebo uložiť do Dropboxu(Dropbox) a použiť na akomkoľvek počítači, ktorý chcete.

program blokovaný bránou firewall

Keď spustíte spustiteľný súbor pre vašu verziu systému Windows ( určite, či máte 32-bitový alebo 64-bitový systém Windows ), môže sa zobraziť hlásenie, že brána Windows Firewall(Windows Firewall) zablokovala program. Skontrolujte(Make) , či je začiarknuté políčko Súkromné ​​siete(Private networks) a potom kliknite na Povoliť prístup(Allow access) .

Po načítaní programu budete musieť zadať svoju sieť počnúc a koncovým rozsahom IP adries. Ak toto neviete, nezúfajte. Stačí(Just) kliknúť na Možnosti(Options) , IP adresa( IP Address) a potom kliknúť na Automaticky zistiť miestny rozsah IP(Auto Detect Local IP Range) .

automatická detekcia IP adresy

Zobrazí sa kontextové okno so zistenými adresami IP pre IPv4 a IPv6 na všetkých sieťových kartách, ktoré máte nainštalované, vrátane virtuálnych. Väčšine domácich používateľov sa pod IPv4 aj IPv6 zobrazí iba jedna položka . Ak nemáte nastavené IPv6 , mali by ste kliknúť na sieťovú kartu uvedenú pod IPv4 .

automaticky zistený rozsah IP

Teraz sa znova dostanete do hlavného rozhrania, ale teraz bude vyplnený rozsah IP adries. Vpravo uvidíte tlačidlo Spustiť skenovanie(Start Scanning) , na ktoré môžete kliknúť a spustiť skenovanie.

spustiť skenovanie

Pred vykonaním skenovania by ste však mali najskôr nastaviť možnosti skenovania. Kliknite(Click) na Možnosti(Options) a potom Možnosti programu(Program Options) . Na karte Všeobecné(General) je jedinou možnosťou, ktorú možno budete chcieť skontrolovať, Vždy analyzovať zariadenie(Always analyze device) . V predvolenom nastavení vám skenovací program zobrazí iba zariadenia, ktoré reagujú na určité požiadavky, takže konečný zoznam nemusí zobrazovať všetky zariadenia, ktoré sú skutočne vo vašej sieti, pretože niektoré zariadenia jednoducho nereagujú.

všeobecné možnosti

Skenovanie trvá o niečo dlhšie (niekoľko minút v porovnaní s niekoľkými sekundami), ale stojí to za to, ak naozaj chcete vidieť každé zariadenie vo svojej sieti. Karty Additional(Additional) (Doplnkové) a Workstation (Pracovná stanica ) sú skutočne užitočné len pre podnikové prostredia, kde máte veľa počítačov v rovnakej sieti a chcete získať informácie o každom počítači. Karta Porty(Ports) je miesto, kam môžeme ísť ďalej.

skontrolujte porty

Začiarknite políčko Kontrola otvorených portov TCP(Check for open TCP ports) a potom kliknite na malú ikonu papiera úplne vpravo od textového poľa. Tým sa otvorí ďalšie okno so zoznamom niektorých skupín portov TCP . Chcete kliknúť na HTTP a Proxy(HTTP and Proxy) a potom stlačiť kláves SHIFT(SHIFT) a kliknúť na Databázové servery( Database servers) , aby ste vybrali všetky tri položky.

skupiny portov tcp

Späť na hlavnej obrazovke by ste mali vidieť všetky čísla portov uvedené v textovom poli. Pokračujte a tiež začiarknite všetky políčka pre otvorené porty UDP(open UDP ports) . V tomto bode kliknite na OK, aby ste sa vrátili na hlavnú obrazovku programu. Teraz kliknite na Spustiť skenovanie(Start Scanning) a mali by ste vidieť výsledky pomaly pridané do zoznamu.

výsledky sieťového skenovania

V mojich testoch program dokázal nájsť 16 zariadení v sieti pri zaškrtnutí možnosti Vždy analyzovať zariadenie(Always analyze device) v porovnaní s iba 11 položkami, keď nie je zaškrtnutá. Akákoľvek položka so znamienkom plus naľavo od adresy IP znamená, že má zdieľané priečinky. Kliknutím na znamienko + zobrazíte zdieľané priečinky.

zdieľané priečinky

Stĺpec Názov hostiteľa(Host Name) by vám mal poskytnúť ľahko zrozumiteľný názov zariadenia. Na pravej strane uvidíte stĺpec s názvom TCP Ports , ktorý bude obsahovať zoznam všetkých otvorených portov pre dané zariadenie. Je zrejmé, že čísla nedávajú veľký zmysel, pokiaľ neviete, čo znamenajú, preto si pozrite túto stránku Wikipédie(Wikipedia page) , ktorá podrobne popisuje každé číslo portu.

Ak má čokoľvek uvedený port 80 ( HTTP ), zvyčajne to znamená, že má nejaké webové rozhranie a môžete sa k nemu pokúsiť pripojiť cez prehliadač jednoduchým zadaním IP adresy. Port 443 je pre zabezpečený HTTP ( HTTPS ), čo znamená, že sa k nemu môžete pripojiť aj bezpečne.

Sieťový skener Mac

Na Macu(Mac) máte niekoľko možností. LanScan je bezplatná aplikácia v obchode Mac(Mac Store) , ktorá vykonáva veľmi jednoduché skenovanie a zobrazuje IP adresu, MAC adresu, názov hostiteľa(Hostname) a dodávateľa(Vendor) . Bezplatná verzia bude obsahovať iba prvé štyri názvy hostiteľov a zvyšok bude zobrazovať iba prvé tri znaky. Trochu otravné, ale vo väčšine domácich sietí to pravdepodobne nebude veľké.

mac lan skener

Tiež si všimnete, že našiel iba 12 položiek, a to preto, že nemá žiadne možnosti skenovania každej IP adresy bez ohľadu na to, či odpovedá alebo nie. Lepší sieťový skener pre Mac je Angry IP Scanner zobrazený nižšie. Je to open source a funguje na Windows , Mac a Linux .

nahnevaný ip skener

Štandardne program kontroluje aj otvorené porty, čo LanScan nerobí. Jediným problémom tohto programu je, že na spustenie programu musíte mať nainštalovanú Java . Java predstavuje veľké bezpečnostné riziko a na väčšine počítačov Mac(Macs) je predvolene vypnutá, takže by ste ju museli povoliť manuálne.

Aplikácie pre smartfóny

Mám dve aplikácie, ktoré používam, obe sú bezplatné a jednu, ktorú si môžete stiahnuť na zariadenia Apple alebo Android . Obe aplikácie sú vynikajúce a v podstate vám poskytujú rovnaké informácie, ale každá má svoje plusy a mínusy.

Fing je bezplatná aplikácia, ktorá je dostupná v obchode Google Play(Google Play store) a iTunes(iTunes store)  a má skvele vyzerajúce rozhranie. S týmito aplikáciami sa nemusíte obávať zadávania akéhokoľvek rozsahu IP adries, pretože na to prídu samy. Po spustení skenovania pomocou Fing získate pekne vyzerajúci zoznam zariadení s niekoľkými základnými informáciami, ako je názov hostiteľa, MAC adresa, IP adresa atď.

prst

Ak klepnete na zariadenie, zobrazí sa ďalšia obrazovka, na ktorej môžete zariadeniu priradiť vlastný názov (funkcia, ktorá sa mi veľmi páči), zadať polohu a dokonca pridať ďalšie poznámky. Ak sa posuniete nadol, uvidíte možnosť s názvom Služby(Services) , ktorá vám umožní vyhľadať v zariadení otvorené porty.

skenovanie služieb prstov

Jedinou nevýhodou, ktorú som pri tejto aplikácii videl, je, že neuvádza všetky zariadenia v sieti. Zachytilo to len asi 12 zariadení v mojej sieti zo 16, ktoré program Windows našiel.

Druhou aplikáciou, ktorú rád používam, je Net Analyzer , ktorý je zadarmo k dispozícii v App Store . Skenovanie spustíte klepnutím na tlačidlo Skenovať vpravo hore a v priebehu niekoľkých sekúnd získate zoznam všetkých svojich zariadení.

sieťový analyzátor

Pomocou tejto aplikácie som získal 15 zariadení, čo bolo dosť blízko k celkovému počtu zariadení v sieti. Pomocou nástroja Net Analyzer uvidíte aj niektoré farebné písmená na zariadeniach, ktoré majú povolené určité služby. Zelené P znamená, že je možné pingnúť, hnedé B znamená , že sú k dispozícii služby Bonjour (zariadenia (Bonjour)Apple ), červené G znamená, že ide o zariadenie brány (smerovač atď.) a modré U znamená , že sú k dispozícii služby UPNP a DLNA .

Môžete klepnúť na zariadenie, aby ste získali ďalšie informácie a vykonali na ňom dotazy. Po klepnutí na konkrétne zariadenie klepnite na možnosť Dopyt pomocou nástrojov zobrazenú nižšie.(Tools)

dotaz s nástrojmi

Na ďalšej obrazovke uvidíte niekoľko možností vrátane Ping, Route , Ports , Whois a DNS . Klepnite na Porty, vyberte Spoločné(Common) alebo Všetky(All) a potom klepnite na Štart v hornej časti.

skenovanie portov

Počas skenovania uvidíte porty, ktoré sú otvorené a aktívne, a tiež, ktoré porty sú blokované. Aplikácia má aj ďalšie nástroje, ktoré môžete použiť na skenovanie konkrétnych zariadení v sieti, aby ste získali ďalšie informácie.

Dúfajme, že tieto nástroje vám umožnia plne vidieť, aké zariadenia sú vo vašej sieti a aké služby a porty sú otvorené. Ak máte nejaké otázky, pokojne napíšte komentár. Užite si to!



About the author

Som softvérový recenzent a odborník na produktivitu. Recenzujem a píšem softvérové ​​recenzie pre rôzne softvérové ​​aplikácie, ako sú Excel, Outlook a Photoshop. Moje recenzie sú dobre informované a poskytujú objektívny pohľad na kvalitu aplikácie. Softvérové ​​recenzie píšem od roku 2007.



Related posts