← Cloudflare Security Center / security-center / cloudforce-one

Open Port Scanning

Funkce Open Port Scanning umožňuje Magic Transit a Bring your Own IPs uživatelům efektivně sledovat rozsahy IP adres z hlediska bezpečnostních zranitelností. Toto API umožňuje uživatelům skenovat určené rozsahy IP adres, zjišťovat otevřené porty a dostávat denní oznámení o nově otevřených portech.

K této funkci můžete přistupovat přes API.

Předpoklady

role Cloudforce One Administrator, Administrator a Super Administrator.
Token účtu: Vlastní API Token > Cloudforce One:Edit.

Vytvoření vlastního tokenu API:

Z Cloudflare dashboard ↗, přejděte na My Profile > API Tokens pro uživatelské tokeny. Přejděte na Create Custom Token > Začínáme.
Zadejte Název tokenu, například Open Port Scanning.
V Oprávnění:
- Vyberte Účet.
- Vyberte Cloudforce One jako účet.
- Vyberte Úprava přístup.
V nastavení Client IP Address Filtering:
- V Operátor, vyberte is in.
- V Hodnota, zadejte platnou IP adresu.
Vyberte Pokračovat k souhrnu.
Zkontrolujte token a poté vyberte Create Token.

Konfigurovat kontrolu otevřených portů

Chcete-li nakonfigurovat Open Port Scanning, postupujte podle těchto kroků:

Vytvořit novou konfiguraci skenování:
- IP adresy: Zadejte rozsahy IP adres, které chcete sledovat. Ujistěte se, že jsou rozsahy správně naformátované, aby nedocházelo k chybám při kontrole. API ověří, zda jsou požadované IP adresy zapojené do Cloudflare a přiřazené k účtu, ke kterému patří použitý token API.
- Frekvence: Zadejte frekvenci kontrol ve dnech.
- Porty: Vyberte porty ke kontrole. Vyberte z možností:
  - Vše
  - Výchozí (viz Výchozí porty pro úplný seznam)
  - Seznam konkrétních portů
Skenovat IP adresy: Spusťte proces kontroly. Systém analyzuje zadané rozsahy IP adres a zjistí případné otevřené porty.
Vygenerovat seznam otevřených portů: Po dokončení kontroly API vygeneruje seznam zjištěných otevřených portů ke kontrole a případnému zásahu.
Vyberte otevřené porty pro zobrazení v seznamu: Vyberte, o kterých otevřených portech chcete být informováni. Porty, které nevyžadují okamžitou pozornost, můžete vyloučit.
Zobrazení rozdílů oproti předchozí kontrole: API zvýrazní veškeré změny v otevřených portech od poslední kontroly, což vám umožní rychle vyhodnotit nové zranitelnosti.
Zastavit skenování: V případě potřeby můžete proces kontroly kdykoli zastavit.
Nastavte upozornění: Nakonfigurujte upozornění pro konkrétní sledované porty. Jakmile se některý z těchto určených portů nově otevře, budete okamžitě upozorněni e-mailem nebo webhookem.

Výchozí porty

Seznam výchozích portů

80
631
161
137
123
138
1434
445
135
67
23
53
443
21
139
22
500
68
520
1900
25
4500
514
49152
162
69
5353
111
49154
3389
110
1701
998
996
997
999
3283
49153
445
1812
136
139
143
53
2222
135
3306
2049
32768
5060
8080
1025
1433
3456
80
1723
111
995
993
20031
1026
7
5900
1646
1645
593
1025
518
2048
626
1027
587
177
1719
427
497
8888
4444
1023
65024
199
19
9
49193
1029
1720
49
465
88
1028
17185
1718
49186
548
113
81
6001
2000
10000
31337

Často kladené dotazy

Ze kterých IP adres bude kontrola probíhat?
- 2a09:bac0:1008:5000:1000:0000:0000:0050/104.30.128.13
- 2a09:bac0:1008:5000:1000:0000:0000:0048/104.30.129.33
- 2001:19f0:1000:2941:5400:4ff:fe70:2a7a/140.82.60.241
Může Port Scanner obejít jiná nakonfigurovaná bezpečnostní pravidla?
- Tým Cloudforce One žádá zákazníky, aby zajistili povolení příslušných IP adres, aby skener fungoval správně.
Jak dlouho trvají skeny?
- V závislosti na počtu IP adres a skenovaných portů může skenování trvat od několika minut až po 10 hodin.
Mohu zastavit automatické skenování?
- Ano, sken můžete kdykoli zastavit a znovu spustit, až se vám to bude hodit.
Jaká jsou omezení kontrol?
- Skeny jsou omezeny na rozsahy až 5,000 IP adres.
- Rozhraní API prohledává adresy IPv4 i IPv6.