오픈 포트 스캐너

이 스캐너가 확인하는 포트

이 기본 스캐너는 잘 알려진 18개 포트의 고정 목록을 모두 TCP로 검사합니다. 직접 포트를 추가할 수는 없습니다.

결과를 읽는 방법

스캐너는 TCP 연결을 수락한 포트, 즉 열린 포트만을 각각의 일반적인 서비스 이름과 함께 나열합니다. 닫혀 있거나 방화벽에 의해 필터링되었거나 접근할 수 없는 호스트에 있는 포트는 그냥 표시되지 않습니다. 이 기본 스캐너는 그러한 경우를 구분하지 않습니다. 결과가 비어 있다면 18개 포트 중 어느 것도 연결을 수락하지 않았다는(또는 호스트에 접근할 수 없었다는) 의미이며, 견고하게 보안된 호스트라면 이는 예상되는 안전한 결과입니다.

공용 호스트만 가능

스캔은 공유된 공용 소스 주소에서 실행되며 공용 인터넷의 호스트 이름 또는 IP만 허용합니다. 사설, 루프백, 예약된 범위(예: 127.0.0.1, 10.x, 192.168.x, ::1)는 거부되므로, 자신의 LAN 내부 장비에 접근하는 데는 사용할 수 없습니다. 그런 용도로는 자신의 네트워크에서 스캐너를 실행하세요.

정당한 사용과 문제가 되는 사용

자신의 호스트, 또는 테스트할 명시적인 서면 허가를 받은 호스트를 스캔하는 것은 일상적인 운영 작업입니다. 타인의 호스트를 스캔하는 것은 다른 문제입니다:

• 미국에서는 합법인 경우가 많습니다. 컴퓨터 사기 및 남용법(Computer Fraud and Abuse Act) 판례에 따르면, 무언가를 악용하려 시도하지 않는 한 합법인 경우가 많지만, 이는 법률 자문이 아닙니다.
• 많은 클라우드 제공업체와 ISP의 이용 약관을 위반할 수 있습니다.
• 일부 관할권에서는 형사 범죄입니다. 예를 들어 영국의 컴퓨터 오용법(Computer Misuse Act)은 무단 접근을 광범위하게 다룹니다.
• 항상 기록으로 남습니다. 대상 호스트는 연결 시도를 소스 IP와 타임스탬프와 함께 기록합니다.

방어 측면 참고 사항

열린 포트가 곧바로 침입 경로가 되는 것은 아닙니다. 그 뒤의 서비스는 여전히 인증을 요구할 수 있습니다. 최신 호스트는 기본적으로 차단하는 방화벽과 인증이 필요한 서비스를 함께 사용하므로, 스캔은 접근 권한이 아니라 도달 가능성만을 드러냅니다. 자신의 호스트에서 예상치 못한 열린 포트를 발견했다면, 어떤 서비스가 그 포트에 바인딩되어 있는지, 그리고 그 포트가 인터넷에 노출되어야 하는지를 확인하세요.

팁

• 네트워크 외부에서 스캔하세요. 내부 스캔은 공용 인터넷이 실제로 보는 모습을 결정하는 방화벽과 NAT 규칙을 놓칩니다.
• 테스트가 허용된 호스트로만 제한하세요. 허가 없이 제3자 인프라를 스캐너로 겨냥하지 마세요.
• 이것은 기본적인 TCP 점검입니다. UDP, 사용자 지정 포트, 서비스 버전 탐지, OS 지문 분석은 다루지 않습니다. 심층 분석이 필요할 때는 nmap 같은 전체 로컬 스캐너를 사용하세요.