← Cloudflare Security Center / security-center / cloudforce-one

Open Port Scanning

Open Port Scanning позволяет Magic Transit и Использование собственных IP-адресов пользователям эффективно отслеживать диапазоны IP-адресов на предмет уязвимостей. Этот API позволяет пользователям сканировать указанные диапазоны IP-адресов, обнаруживать открытые порты и ежедневно получать уведомления о вновь открытых портах.

Эта функция доступна через API.

• Роли Cloudforce One Administrator, Administrator и Super Administrator.
• Токен аккаунта: Custom API Token > Cloudforce One:Edit.

Чтобы создать пользовательский API-токен:

1. Из раздела Панель управления Cloudflare ↗, перейдите в My Profile > API-токены для пользовательских токенов. Перейдите в Create Custom Token > Начало работы.
2. Введите Имя токена, например, Open Port Scanning.
3. В Разрешения:
   • Выберите Аккаунт.
   • Выберите Cloudforce One в качестве аккаунта.
   • Выберите Изменить доступ.
4. В разделе Client IP Address Filtering:
   • В Оператор, выберите is in.
   • В Значение, введите действительный IP-адрес.
5. Выберите Continue to summary.
6. Проверьте токен, затем выберите Create Token.

Чтобы настроить Open Port Scanning, выполните следующие шаги:

1. Создать новую конфигурацию сканирования:
   • IP-адреса: введите диапазоны IP-адресов, которые нужно отслеживать. Убедитесь, что диапазоны указаны в правильном формате, чтобы избежать ошибок сканирования. API проверит, подключены ли запрошенные IP-адреса к Cloudflare и связаны ли они с аккаунтом, которому принадлежит используемый API-токен.
   • Частота: укажите частоту сканирования в днях.
   • Порты: выберите порты для сканирования. Доступны варианты:
     • Все
     • По умолчанию (см. Порты по умолчанию для получения полного списка)
     • Список отдельных портов
2. Сканировать IP-адреса: запустите процесс сканирования. Система проанализирует указанные диапазоны IP-адресов, чтобы выявить открытые порты.
3. Создать список открытых портов: после завершения сканирования API сформирует список обнаруженных открытых портов для проверки и принятия мер.
4. Выберите открытые порты, которые нужно отображать в списке: выберите, о каких открытых портах вы хотите получать уведомления. Вы можете исключить порты, не требующие немедленного внимания.
5. Просмотр отличий от предыдущего сканирования: API выделит любые изменения в открытых портах с момента последнего сканирования, что позволит быстро оценить новые уязвимости.
6. Остановить сканирование: при необходимости вы можете в любой момент остановить процесс сканирования.
7. Настройка оповещений: настройте оповещения для конкретных интересующих портов. Вы будете немедленно уведомлены по электронной почте или через вебхук, если любой из указанных портов откроется.

1. С каких IP-адресов будет выполняться сканирование?

   • 2a09:bac0:1008:5000:1000:0000:0000:0050/104.30.128.13
   • 2a09:bac0:1008:5000:1000:0000:0000:0048/104.30.129.33
   • 2001:19f0:1000:2941:5400:4ff:fe70:2a7a/140.82.60.241

2. Может ли Port Scanner обходить другие настроенные правила безопасности?

   • Команда Cloudforce One просит клиентов разрешить IP-адреса сканера, чтобы он работал корректно.

3. Сколько времени занимает сканирование?

   • В зависимости от количества IP-адресов и портов сканирование может занять от нескольких минут до 10 часов.

4. Можно ли отключить автоматическое сканирование?

   • Да, вы можете в любой момент остановить сканирование, а затем возобновить его, когда вам будет удобно.

5. Какие существуют ограничения для сканирований?

   • Сканирование ограничено диапазонами до 5,000 IP-адресов.
   • API сканирует IP-адреса как IPv4, так и IPv6.