Проверка открытых портов
Проверим, какие опасные сервисы вашей сети видны из интернета: удалённый рабочий стол (RDP), общие папки, базы данных, 1С, панели управления роутером и другие. Проверяется только IP-адрес, с которого вы открыли эту страницу.
Почему открытые порты опасны
Каждый открытый порт — это «дверь» в сеть компании, которую видят все, в том числе автоматические сканеры злоумышленников. Они круглосуточно перебирают адреса в интернете и ищут открытый удалённый рабочий стол, общие папки Windows, базы данных и панели управления оборудованием.
Что проверяем
- RDP (3389), Radmin, VNC — удалённый доступ к компьютерам. Через подбор пароля к RDP чаще всего заходят шифровальщики.
- SMB (445), NetBIOS, RPC — общие папки и службы Windows, которые никогда не должны быть видны из интернета.
- 1С, MS SQL, MySQL, PostgreSQL, MongoDB, Redis — базы данных и серверы приложений, источник утечек.
- MikroTik Winbox, веб-панели, Webmin — управление роутерами и серверами.
- FTP, Telnet, PPTP — устаревшие протоколы без надёжного шифрования.
Как закрыть
Уберите проброс портов на роутере или межсетевом экране, а для удалённой работы используйте VPN. Если доступ снаружи действительно нужен, ограничьте его списком разрешённых IP-адресов и включите двухфакторную аутентификацию.
Проверяется только адрес, с которого открыта страница. «Закрыт» означает, что порт не отвечает из интернета: он закрыт или фильтруется. Если вы подключены через VPN или мобильный интернет, проверится адрес VPN или оператора, а не офиса.