ตรวจสอบพอร์ตและบริการใน 5 นาที: คู่มือปฏิบัติ

หากคุณกังวลเกี่ยวกับพื้นผิวการโจมตีเครือข่ายของคุณ การตรวจสอบพอร์ตและบริการเป็นการตรวจสอบความปลอดภัยครั้งแรกที่คุณควรทำ ด้วยการเลือกคำสั่งเพียงไม่กี่รายการ คุณจะสามารถทราบได้ภายในไม่กี่นาทีว่าคุณกำลังเปิดเผยสิ่งใดอยู่คุณกำลังเสี่ยงอะไรบ้าง และปัญหาอาจเกิดขึ้นตรงไหน? คุณไม่จำเป็นต้องเป็นกูรู: ด้วยคำแนะนำที่ชัดเจนและเครื่องมือฟรี การตรวจสอบนี้จึงเป็นเรื่องง่ายๆ

อย่างไรก็ตาม สิ่งสำคัญคือต้องจำสองแนวคิดนี้ไว้: มันจะสแกนเฉพาะระบบที่คุณจัดการหรือมีสิทธิ์เข้าถึงเท่านั้นและอย่าลืมว่าการตรวจจับไม่เหมือนกับการแสวงหาประโยชน์ ที่นี่คุณจะได้เรียนรู้วิธีดูว่าอะไรเปิดอยู่ รู้จักบริการต่างๆ และเสริมสร้างความปลอดภัย ไม่ใช่วิธีเจาะระบบของผู้อื่น เมื่อเข้าใจแล้ว มาลงมือทำจริงกับคู่มือนี้เกี่ยวกับวิธีการตรวจสอบพอร์ตและบริการที่เปิดเผยของคุณ

การสแกนพอร์ตหมายถึงอะไร (และทำไมจึงต้องทำ)

พอร์ตคือจุดเข้า/ออกทางตรรกะบนที่อยู่ IP มี พอร์ต TCP/UDP 65.535 พอร์ตต่อที่อยู่ และแต่ละอันสามารถเปิด ปิด หรือกรองโดยไฟร์วอลล์ได้ ผู้โจมตีที่ทำการสแกนอย่างเป็นระบบสามารถระบุได้ภายในไม่กี่วินาทีว่าคุณกำลังเผยแพร่บริการใดและเวอร์ชันใด

การทำแผนที่นั้นสามารถเปิดเผยมากกว่าที่คุณจินตนาการได้: ข้อมูลเมตาของบริการ เวอร์ชันที่มีจุดบกพร่องที่ทราบ หรือเบาะแสของระบบปฏิบัติการหากใครก็ตามสามารถเข้าถึงได้ผ่านบริการที่ถูกลืมหรือกำหนดค่าไม่ถูกต้อง พวกเขาสามารถยกระดับการโจมตีและเข้าถึงรหัสผ่าน ไฟล์ และอุปกรณ์ได้

เพื่อลดความเสี่ยงในการสัมผัส กฎทองก็ง่ายๆ ดังนี้: อย่าเปิดพอร์ตมากกว่าที่จำเป็น และตรวจสอบพอร์ตที่คุณต้องการเป็นระยะๆนิสัยบางประการ (การสแกน ไฟร์วอลล์ การอัปเดต) จะช่วยลดความเสี่ยงได้มาก

เครื่องมือเช่น Nmap/Zenmap, TCPing หรือโซลูชันการวิเคราะห์เครือข่ายอันทรงพลังยิ่งกว่าช่วยในการทำงานนี้ Nmap เป็นมาตรฐานโดยพฤตินัย Zenmap โดดเด่นในเรื่องความแม่นยำ เทคนิคที่หลากหลาย และเอ็นจิ้นสคริปต์ และยังมีอินเทอร์เฟซกราฟิกสำหรับผู้ที่ต้องการหลีกเลี่ยงคอนโซล

Nmap ทำงานอย่างไร (สิ่งสำคัญที่คุณต้องรู้)

Nmap ค้นพบอุปกรณ์และบริการบนเครือข่ายท้องถิ่นและอินเทอร์เน็ตและสามารถ ระบุพอร์ต เวอร์ชันบริการ และแม้แต่ประเมินระบบปฏิบัติการเป็นแบบข้ามแพลตฟอร์ม (Linux, Windows, macOS) และรองรับ IPv4 และ IPv6 มีประสิทธิภาพทั้งกับเป้าหมายจำนวนน้อยและช่วงกว้าง

พอร์ตต่างๆ จะปรากฏขึ้นพร้อมสถานะต่างๆ ที่สำคัญที่ต้องเข้าใจ: เปิด (บริการกำลังรับฟัง), ปิด (เข้าถึงได้แต่ไม่มีบริการ), และ กรอง (ไฟร์วอลล์ป้องกันไม่ให้รู้)ขึ้นอยู่กับเทคนิค พวกมันอาจปรากฏรวมกันเป็น เปิด|กรอง o ปิด|กรอง.

ในแง่ของเทคนิค รองรับการสแกน TCP SYN (รวดเร็วและไม่เปิดเผย), การเชื่อมต่อ TCP (การเชื่อมต่อเต็มรูปแบบ), UDP และโหมดที่ไม่ค่อยพบเห็น เช่น FIN, NULL, Xmas, ACK หรือ SCTPนอกจากนี้ยังดำเนินการค้นหาโฮสต์โดยใช้การ ping ของ TCP/UDP/ICMP และติดตามเส้นทางเครือข่าย

นอกเหนือจากการทำรายการสินค้าคงคลังแล้ว Nmap ยังรวม NSE (เอ็นจิ้นสคริปต์ Nmap) สำหรับการทดสอบอัตโนมัติ: ตั้งแต่การแจงนับพื้นฐานไปจนถึงการตรวจสอบการกำหนดค่า และด้วยความระมัดระวังอย่างยิ่งยวด รวมถึงการสแกนช่องโหว่ ควรใช้อย่างมีจริยธรรมเสมอ

ติดตั้งและตั้งค่าภายในไม่กี่นาที

บน Linux, Nmap อยู่ในที่เก็บข้อมูลหลัก ดังนั้นสิ่งที่คุณต้องมีก็คือ sudo apt install nmap (Debian/Ubuntu) หรือคำสั่งที่เทียบเท่าของดิสโทรของคุณ เปิดตัวจัดการแพ็คเกจและคุณก็พร้อมแล้วมันเป็นเรื่องแน่นอน

บน Windows และ macOS ให้ดาวน์โหลดจากเว็บไซต์อย่างเป็นทางการและทำตามขั้นตอนตัวช่วย การติดตั้งนั้นตรงไปตรงมา และหากคุณต้องการ คุณสามารถเพิ่ม Zenmap เพื่อประสบการณ์กราฟิกด้วยโปรไฟล์การสแกนที่กำหนดไว้ล่วงหน้า

การสแกนที่รวดเร็วและมีประสิทธิภาพ: คำสั่งที่คุณต้องการจริงๆ

เพื่อดูโฮสต์อย่างรวดเร็ว: nmap โปรไฟล์นี้จะตรวจสอบพอร์ตที่พบบ่อยที่สุดและแสดงให้คุณเห็นว่าพอร์ตใดบ้างที่เปิดอยู่ เหมาะเป็นภาพแรก ก่อนจะเจาะลึกไปมากกว่านี้

หากคุณต้องการจำกัดพอร์ต: nmap -p 20-200 192.168.1.2คุณสามารถแสดงรายการเฉพาะเจาะจงได้ (-p 22,80,443) o แม้แต่ทุกคน (-p 1-65535) เพราะรู้ว่าจะใช้เวลานานขึ้น

หากต้องการเรียนรู้เกี่ยวกับบริการและเวอร์ชันต่างๆ ให้เพิ่ม -sV, y para ตรวจจับระบบปฏิบัติการ, -O (ดีขึ้นเมื่อมีสิทธิพิเศษ): nmap -sV -O 192.168.1.2หากคุณต้องการไป "เต็มกำลัง" โปรไฟล์ -A รวมกัน -sV, -Oสคริปต์เริ่มต้นและ --traceroute.

มีไฟร์วอลล์หรือไม่? ลองใช้วิธีที่ช่วยจำแนกประเภทการกรอง เช่น -sA (ACK) หรือเทคนิคการค้นพบด้วย -PS/-PA/-PU/-PE. สำหรับเครือข่ายขนาดใหญ่มากปรับความเร็วด้วย -T0..-T5 และจำกัดพอร์ตด้วย --top-ports.

การค้นหาโฮสต์และการเลือกเป้าหมาย

หากต้องการค้นหาสิ่งที่อยู่ในซับเน็ต คุณสามารถใช้ ping-scan ได้: nmap -sn 192.168.1.0/24. คุณจะได้รับรายชื่ออุปกรณ์ที่ใช้งานอยู่ และคุณสามารถมุ่งความสนใจไปที่สิ่งที่คุณสนใจได้

หากคุณจัดการรายการขนาดใหญ่ ให้ใช้ -iL เพื่ออ่านเป้าหมายจากไฟล์และ --exclude o --excludefile เพื่อหลีกเลี่ยงสิ่งที่ไม่ควรสัมผัส สุ่มโฮสต์ กับ --randomize-hosts อาจมีประโยชน์ในการวินิจฉัยบางกรณี

การตีความผลลัพธ์แบบมืออาชีพ

ที่เป็นพอร์ต เปิด บ่งบอกถึงการบริการการฟังและพื้นผิวที่มีศักยภาพ Closed เผยให้เห็นว่าโฮสต์กำลังตอบสนอง แต่ไม่มีบริการใดๆ มีประโยชน์สำหรับการตรวจจับระบบปฏิบัติการและการตัดสินใจว่าจะกรองด้วยไฟร์วอลล์หรือไม่ Filtered สิ่งนี้บ่งชี้ว่าการควบคุมระดับกลางกำลังบล็อกหรือไม่ตอบสนอง ดังนั้น Nmap จึงไม่สามารถรับประกันสถานะได้

จำไว้ว่า การตรวจจับ OS ไม่ใช่สิ่งที่แน่นอนขึ้นอยู่กับความหน่วง ลายนิ้วมือ และอุปกรณ์ตัวกลาง ใช้เป็นแนวทาง ไม่ใช่เป็นความจริงแน่นอน

NSE: สคริปต์ที่มีประโยชน์และการใช้ที่รับผิดชอบ

NSE จัดกลุ่มสคริปต์ตามหมวดหมู่: ค่าเริ่มต้น (พื้นฐาน) auth (การรับรองความถูกต้อง) discovery (การยอมรับ), safe (ไม่รบกวน) อย่างซึ่งก้าวร้าว (อาจมีเสียงดัง) ใจร้าย (การตรวจสอบช่องโหว่) มัลแวร์/ประตูหลัง (สัญลักษณ์แห่งความมุ่งมั่น) และอื่นๆ คุณสามารถเรียกมันได้ด้วย --script และส่งต่อข้อโต้แย้งด้วย --script-args.

มันเป็นเรื่องน่าดึงดูดใจที่จะโยนทุกอย่างออกไปที่นั่น แต่ควรหลีกเลี่ยงเสียงรบกวนที่ไม่จำเป็น: สคริปต์เริ่มต้นและสคริปต์ที่อยู่ในหมวดหมู่ที่ปลอดภัย พวกเขาให้การมองเห็นที่ชัดเจนแต่มีผลกระทบต่ำ การประเมินที่เน้นความเสี่ยงมีคุณค่า แต่ควรตรวจสอบผลลัพธ์และดำเนินการอย่างรอบคอบเพื่อหลีกเลี่ยงผลบวกปลอม

มีสคริปต์ที่พยายามบังคับใช้ข้อมูลประจำตัวหรือทดสอบเงื่อนไขที่เข้มงวด อย่าดำเนินการล่วงล้ำโดยไม่ได้รับอนุญาตอย่างชัดเจนจำกัดการใช้งานเฉพาะในห้องปฏิบัติการหรือการฝึกควบคุมที่ต้องได้รับอนุญาตเท่านั้น

ประเภทการสแกนที่โดดเด่น

-sS (ซิน): รวดเร็วและ “เปิดครึ่งเดียว” ไม่เสร็จสิ้นการจับมือ มีประโยชน์มากสำหรับการนับพอร์ต ความสมดุลในอุดมคติ ระหว่างความเร็วและรายละเอียด

-sT (เชื่อมต่อ TCP)ใช้ระบบสแต็กเพื่อทำให้การเชื่อมต่อเสร็จสมบูรณ์ มองเห็นได้ชัดเจนยิ่งขึ้นแต่ ไม่จำเป็นต้องมีสิทธิพิเศษ สูง.

-sU (UDP)จำเป็นสำหรับบริการต่างๆ เช่น DNS, SNMP และ DHCP ซึ่งอาจช้ากว่าเนื่องจากลักษณะของ UDP กำหนดพอร์ต o usa --top-ports เพื่อเร่งความเร็ว

ตัวอื่นๆ ที่พบได้น้อยกว่า (FIN/NULL/Xmas/ACK, SCTP, โปรโตคอล IP) ช่วยในการจำแนกประเภทการกรองแล้ว เข้าใจวิธีการตรวจสอบไฟร์วอลล์ใช้สิ่งเหล่านี้เป็นตัวสนับสนุนเมื่อวิธีหลักไม่ได้ชี้แจงสถานะ

ประสิทธิภาพ รายละเอียด และผลลัพธ์

โปรไฟล์เวลา -T0..-T5 พวกเขาปรับจังหวะ (หวาดระแวง, ลอบเร้น, ปกติ, ก้าวร้าว, บ้าคลั่ง) เริ่มต้นด้วย T3 และปรับตามเวลาแฝงและขนาดเป้าหมาย

ระดับของความเยิ่นเย้อ -v และการดีบัก -d พวกเขาช่วยให้คุณเห็นว่าเกิดอะไรขึ้นในระหว่างการสแกน สำหรับร่องรอยที่ละเอียดอ่อน, --packet-trace มันแสดงให้เห็นแพ็คเกจที่ออกไปและกลับมา

เพื่อบันทึกผลลัพธ์: -oN (อ่านได้) -oX (XML) -oG (grepable) หรือ -oA (ทั้งหมดในคราวเดียว) ส่งออกเสมอ หากคุณจะเปรียบเทียบการสแกนในแต่ละช่วงเวลา

แล้วไฟร์วอลล์/การบายพาส IDS ล่ะ?

Nmap นำเสนอตัวเลือกต่างๆ เช่น -f (การแตกเป็นเสี่ยงๆ), ตัวล่อ (-D), การปลอมแปลงที่อยู่ IP ต้นทาง (-S), --g (ท่าเรือต้นทาง) หรือ --spoof-mac. เหล่านี้เป็นเทคนิคขั้นสูงที่มีผลกระทบต่อกฎหมายและการปฏิบัติการการตรวจสอบเชิงป้องกันภายในแทบไม่จำเป็น ควรเน้นที่การมองเห็นและการแก้ไข

Zenmap: Nmap พร้อมอินเทอร์เฟซแบบกราฟิก

Zenmap มีโปรไฟล์ต่างๆ เช่น "Quick Scan", "Intense", "TCP/UDP" และเสนอแท็บสำหรับ เอาท์พุต Nmap พอร์ต/บริการ โทโพโลยี รายละเอียด และการสแกนที่บันทึกไว้เหมาะอย่างยิ่งสำหรับการบันทึกผลการค้นพบและสำหรับผู้ที่ต้องการดูโทโพโลยีด้วยการคลิก

เครื่องมืออื่น ๆ ที่เพิ่มขึ้น

ในระบบท้องถิ่น ss y สถิติสุทธิ พวกเขาแสดงซ็อกเก็ตและพอร์ตการรับฟัง ตัวอย่างเช่น ss -tulnp รายการการฟัง TCP/UDP พร้อม PID และคุณสามารถกรองตามพอร์ตหรือโปรโตคอลได้ lsof -i ยังมีประโยชน์ในการเชื่อมโยงการเชื่อมต่อกับกระบวนการอีกด้วย

เพื่อตรวจสอบการเชื่อมต่อกับพอร์ตระยะไกล telnet host puerto หรือลูกค้าทางเลือกสามารถให้บริการได้ (ด้วยความระมัดระวังเนื่องจาก Telnet ไม่เข้ารหัสWireshark ช่วยให้มองเห็นปริมาณการรับส่งข้อมูลและทำความเข้าใจว่าเหตุใดบางสิ่งจึงไม่ตอบสนองหรือไฟร์วอลล์กรองข้อมูลดังกล่าวอย่างไร

ในบรรดาทางเลือกต่างๆ Masscan โดดเด่นด้วยความเร็ว (สแกนจำนวนมากได้ภายในเวลาอันสั้น) นิ้ว/กล่องนิ้ว เพื่อการจัดทำสต๊อกสินค้าและควบคุมบ้านอย่างรวดเร็ว Angry IP Scanner เพราะความเรียบง่ายของมันและ WinMTR เพื่อวินิจฉัยเส้นทางและความหน่วง สแคปปี้ มันทรงพลังสำหรับการจัดการแพ็คเกจและการทดลอง

หากคุณต้องการบางสิ่งที่เรียบง่าย TCPing จะช่วยให้คุณตรวจสอบความพร้อมใช้งานของ TCP ได้เหมือนกับว่าคุณกำลัง ping พอร์ตต่างๆ สะดวกมากสำหรับการเช็คอินครั้งเดียวแม้ว่าจะไม่สามารถแทนที่การสแกนแบบเต็มได้

การตรวจสอบเครือข่าย WiFi

แม้ว่าโดยทั่วไปเราจะนึกถึงแบบมีสาย แต่ Nmap ก็มีประโยชน์แบบไร้สายเช่นกัน ระบุอุปกรณ์ที่เชื่อมต่อกับเราเตอร์ตรวจสอบพอร์ตมือถือ IoT และ AP และช่วยตรวจจับการกำหนดค่าที่อ่อนแอ (เช่น บริการที่ไม่จำเป็นที่เปิดเผย)

โปรดทราบว่า ช่วงไดนามิก DHCP และประเภทของการเข้ารหัสเครือข่าย เมื่อใช้ร่วมกับชุดโปรแกรม Wireshark captures หรือชุดโปรแกรมอย่าง Aircrack-ng ในแล็บที่มีการควบคุม คุณจะได้ภาพรวมของสภาพแวดล้อมที่สมบูรณ์

การปฏิบัติที่ดีในการชุบแข็ง

1) ข้อกำหนดขั้นต่ำอย่าเปิดสิ่งที่คุณจะไม่ได้ใช้ หากไม่ต้องการใช้บริการใด ๆ อีกต่อไป ให้ปิดและปิดพอร์ตของมัน

2) Cortafuegosกรองทราฟฟิกขาเข้า/ขาออกตามบทบาทของอุปกรณ์ บนเราเตอร์ ทราฟฟิกจะกำหนดกฎเกณฑ์ที่ชัดเจนและป้องกันการรีไดเร็กต์ที่ไม่จำเป็น ตรวจสอบจากอินเทอร์เน็ตว่าสิ่งที่ควรปิดนั้นปิดจริงหรือไม่

3) การอัปเดตโดยจะใช้แพตช์ระบบ เฟิร์มแวร์เราเตอร์ และบริการที่เผยแพร่ ช่องโหว่จำนวนมากใช้ประโยชน์จากเวอร์ชันเก่าที่มี CVE ที่รู้จัก

4) Monitorización: กำหนดเวลาการสแกนเป็นระยะและบันทึกผลลัพธ์ใน -oA เพื่อการเปรียบเทียบ หากพอร์ตปรากฏขึ้นมาซึ่งไม่เคยมีมาก่อน ให้ตรวจสอบการเปลี่ยนแปลงนั้น

5) นโยบายและการฝึกอบรมในบริษัทต่างๆ ให้กำหนดว่าใครเป็นผู้สแกน สแกนเมื่อใด และสแกนด้วยโปรไฟล์ใด ฝึกอบรมพนักงานเกี่ยวกับการใช้ NSE อย่างมีความรับผิดชอบ และการจัดการผลการตรวจสอบ และจัดทำเอกสารขั้นตอนการแก้ไข

ข้อดีและข้อจำกัดของ Nmap

ที่สุด: ฟรี ยืดหยุ่น และมีความสามารถสูงค้นพบพอร์ต เวอร์ชัน ระบบปฏิบัติการ รวมสคริปต์ และส่งออกข้อมูลได้อย่างแม่นยำ เป็นเครื่องมือที่ผู้ดูแลระบบ ผู้ตรวจสอบ และทีมตอบสนองเลือกใช้

ข้อเสีย: มันอาจเป็นได้ ถูกบล็อกโดยไฟร์วอลล์ สร้างเสียงรบกวนในบันทึก หากคุณเข้มงวดเกินไป การตรวจจับระบบปฏิบัติการ/บริการอาจไม่สมบูรณ์แบบเสมอไป นอกจากนี้ อุปกรณ์บางอย่าง (เช่น อุปกรณ์อุตสาหกรรมหรือทางการแพทย์) ที่ พวกเขาไม่ทนต่อการสแกนแบบบุกรุกได้ดี.

ตรวจสอบอย่างรวดเร็ว 5 นาที (ปลอดภัยและมีประสิทธิภาพ)

1) ค้นพบโฮสต์ที่ใช้งานอยู่ด้วย nmap -sn 192.168.1.0/24. เลือกสิ่งที่คุณสนใจ สำหรับขั้นตอนต่อไป

2) พอร์ตทั่วไปที่มี nmap -sS o --top-ports 1000 เพื่อมุ่งเน้นไปที่สิ่งที่เป็นปกติ คุณมีแผนที่พื้นฐานแล้ว.

3) เพิ่ม -sV เพื่อค้นหาเวอร์ชันเปิดและ -O หากคุณต้องการโปรไฟล์ระบบปฏิบัติการ ส่งออกด้วย -oA เพื่อบันทึกหลักฐาน

4) หากคุณเห็นสิ่งผิดปกติ (เช่น telnet 23/tcp เปิด) ให้ตรวจสอบบริการและปิด/กรองหากไม่จำเป็น ใช้แพตช์และนโยบาย หากเป็นเวอร์ชันเก่า

คำสั่งและตัวเลือกที่เป็นประโยชน์ที่ควรมีติดมือ

Descubrimiento: -PS (SYN ปิง) -PA (ตอบ) -PU (ปปช.) -PE (ICMP เอคโค่) --traceroute (เส้นทาง). มีประโยชน์สำหรับการจำแนกขอบเขต และตรวจจับการอุดตันระหว่างทาง

เทคนิคการพอร์ต: -sS, -sT, -sU, -sA, -sN/-sF/-sX, -sO. เลือกตามวัตถุประสงค์ และสิ่งแวดล้อม

การเลือกพอร์ต: -p (ช่วง/รายการ) --top-ports n, -F (รายการด่วน 100 รายการที่พบบ่อยที่สุด) -r (ต่อเนื่อง) จัดสรรเวลา.

บริการ/SO: -sV, --version-all, --version-trace, -O, --max-os-tries, --fuzzy. มีประโยชน์สำหรับการร่างโครงร่างที่ดี.

ทางออก: -oN, -oX, -oG, -oA, --resume. No te olvides de guardar และสามารถกลับมาดำเนินการต่อได้เมื่อเกิดการขัดข้อง

ตรวจสอบพอร์ตจากระบบ (Windows/Linux)

บน Windows ด้วย PowerShell หรือ CMD netstat -ano รายการการเชื่อมต่อและพอร์ตการฟังพร้อม PID กรองตามกระบวนการ และระบุได้ว่าใครเปิดอะไร

บน Linux/macOS ss -tulnp มันจัดกลุ่มสิ่งเดียวกันแบบสมัยใหม่และ lsof -i ช่วยให้สามารถข้ามกระบวนการและซ็อกเก็ตได้ สิ่งเหล่านี้มีความจำเป็นสำหรับการเชื่อมโยงการค้นพบ จากการสแกนด้วยบริการจริง

ไฟร์วอลล์: บล็อกสิ่งที่คุณไม่ต้องการ

ในทีม ให้กำหนดกฎการเข้า/ออกตามบริการและโปรไฟล์ (เช่น “จำกัดการเข้าถึง SSH ให้กับ IP ที่เชื่อถือได้- En el routerมันควบคุมการส่งต่อพอร์ตและป้องกันไม่ให้แผงหรือบริการถูกเปิดเผยตามค่าเริ่มต้น ตรวจสอบจากอินเทอร์เน็ตด้วย Nmap ว่าสิ่งที่คุณเชื่อว่าปิดอยู่นั้นถูกปิดจริงหรือไม่

กุญแจสำคัญของการตรวจสอบท่าเรือที่ดีคือการผสมผสานระหว่างการมองเห็น การตัดสินใจ และความสม่ำเสมอ: ดูว่ามีอะไรเปิดอยู่ ทำความเข้าใจว่ามีบริการอะไรอยู่เบื้องหลัง ตัดสินใจว่าควรเปิดหรือไม่ และคอยอัปเดตข้อมูลให้ทันสมัยด้วย Nmap/Zenmap ยูทิลิตี้ระบบ และแนวทางปฏิบัติไฟร์วอลล์ที่ดี คุณสามารถลดความเสี่ยงได้ภายในไม่กี่นาที และควบคุมได้ด้วยการสแกนเป็นประจำ สแกนอย่างชาญฉลาด บันทึกการเปลี่ยนแปลงของคุณ และอย่าปล่อยให้พอร์ตที่ถูกลืมกลายเป็นประตูสู่ปัญหาปวดหัวครั้งต่อไปของคุณ