วิธีตรวจสอบพอร์ตที่เปิดอยู่บน Windows Server ของคุณ

การตรวจสอบเซิร์ฟเวอร์ของคุณเป็นประจำเพื่อหาพอร์ตที่เปิดอยู่ถือเป็นสิ่งสำคัญเมื่อคุณเป็นผู้ดูแลระบบ Windows Server สิ่งนี้ช่วยให้มั่นใจได้ว่าเซิร์ฟเวอร์ของคุณปลอดภัยจากการโจมตีและการบุกรุกในขณะที่ช่วยให้ข้อมูลสามารถเคลื่อนย้ายผ่านเซิร์ฟเวอร์ได้อย่างปลอดภัย โชคดีที่มีสองสามวิธีในการตรวจสอบพอร์ตที่เปิดอยู่บน Windows Server และขั้นตอนนั้นง่ายมาก ต่อไปนี้เป็นวิธีดำเนินการในระบบของคุณ

วิธีตรวจสอบพอร์ตที่เปิดอยู่โดยใช้ Portqry

วิธีง่ายๆ ที่คุณสามารถตรวจสอบพอร์ตที่เปิดอยู่บนเซิร์ฟเวอร์ Windows ของคุณได้คือการใช้แอป Portqry แอปนี้มาจาก Microsoft แต่ต้องดาวน์โหลดก่อน มันเป็นโปรแกรมอรรถประโยชน์บรรทัดคำสั่ง

ในการเริ่มต้น ให้ไปที่หน้าดาวน์โหลดอย่างเป็นทางการสำหรับ Portqry เมื่อไปถึงแล้ว ให้เลือกปุ่ม “ดาวน์โหลด” สีส้ม เมื่อคุณเลือกปุ่ม "ดาวน์โหลด" ไฟล์ EXE จะถูกดาวน์โหลดไปยัง Windows Server ของคุณ

เมื่อการดาวน์โหลดเสร็จสิ้น ให้เปิด Windows Explorer และเลือกโฟลเดอร์ "ดาวน์โหลด" ภายในโฟลเดอร์ ดับเบิลคลิกที่ “PortQryV2.exe” เมื่อเลือกโฟลเดอร์นี้ คุณจะเรียกโปรแกรมติดตั้งขึ้นมา

ในตัวติดตั้ง คุณต้องยอมรับข้อตกลงใบอนุญาต เลือก “ใช่” เมื่อคุณดำเนินการดังกล่าว โปรแกรมติดตั้งจะถามว่าคุณต้องการติดตั้ง Portqry ไปที่ C:\PortQryV2 หรือไม่ เลือกปุ่ม “Unzip” เพื่อติดตั้งโปรแกรมลงในระบบ Windows Server ของคุณ

เมื่อติดตั้งโปรแกรมแล้ว ให้เปิด Windows Powershell หลังจากเปิดแอป Powershell แล้ว ให้ใช้คำสั่ง CD เพื่อเข้าถึงไดเรกทอรี “C :\PortQryV2” โฟลเดอร์นี้เป็นที่ที่โปรแกรมของคุณเคยติดตั้งไว้ก่อนหน้านี้

cd C :\PortQryV2

ตอนนี้คุณสามารถเรียกใช้คำสั่งวิธีใช้ PortQry เพื่อดูว่าโปรแกรมนี้นำเสนออะไรบ้าง ใช้คำสั่งด้านล่าง

./PortQry.exe

อ่านข้อมูลวิธีใช้ที่คำสั่งพิมพ์ใน Powershell เมื่อเสร็จแล้ว ให้ทำตามคำแนะนำด้านล่างเพื่อเรียนรู้วิธีใช้ PortQry.exe เพื่อตรวจสอบพอร์ตที่เปิดอยู่บน Windows Server ของคุณ

กำลังตรวจสอบพอร์ต

คุณสามารถตรวจสอบพอร์ตได้อย่างง่ายดายโดยใช้คำสั่ง ./PortQry.exe -local การรันคำสั่งนี้จะแสดงรายการพอร์ตที่ใช้งานอยู่ทั้งหมด รายการที่ถูกรายงานว่า "กำลังฟัง" จะเปิดอยู่

วิธีตรวจสอบพอร์ตที่เปิดอยู่โดยใช้ Zenmap

อีกวิธีในการตรวจสอบพอร์ตที่เปิดอยู่บน Windows Server คือการใช้แอปพลิเคชัน Zenmap นี่คือส่วนหน้าแบบกราฟิกสำหรับแอปพลิเคชันบรรทัดคำสั่ง nmap

หากการใช้แอปพลิเคชัน PortQry.exe ไม่เพียงพอสำหรับคุณ แอปนี้เป็นเพียงสิ่งที่คุณต้องการ อย่างไรก็ตาม คุณจะต้องติดตั้งก่อน หากต้องการติดตั้ง Zenmap บน Windows Server ของคุณ ให้เริ่มต้นด้วยการดาวน์โหลด EXE อย่างเป็นทางการ

ไปที่เว็บไซต์อย่างเป็นทางการของ Nmap บนหน้า Zenmap จากนั้นคลิกที่ลิงก์ "หน้าดาวน์โหลด Nmap" ในหน้าดาวน์โหลด ให้เลื่อนลงและค้นหาพื้นที่ “ไบนารีของ Microsoft Windows”

ในพื้นที่ไบนารีของ Microsoft Windows ให้ดาวน์โหลดเวอร์ชันเสถียรล่าสุด คุณสามารถดาวน์โหลดได้โดยเลือกลิงก์ EXE เมื่อการดาวน์โหลดเสร็จสิ้น ให้เปิด Microsoft Windows Explorer และเลือกโฟลเดอร์ "ดาวน์โหลด"

ภายในโฟลเดอร์ "ดาวน์โหลด" ให้ดับเบิลคลิกที่ไฟล์ EXE เพื่อเปิดตัวติดตั้ง Zenmap เมื่อคุณเปิดใช้งาน คุณจะเห็น "ข้อตกลงใบอนุญาต" คุณต้องอ่านและยอมรับสิ่งนี้เพื่อดำเนินการตามขั้นตอนการติดตั้งต่อไป คลิกปุ่ม "ฉันยอมรับ"

หลังจากเลือก “ฉันยอมรับ” คุณต้องเลือกส่วนประกอบที่จะติดตั้งลงใน Windows Server ของคุณผ่านเครื่องมือการติดตั้ง ควรทำเครื่องหมายในช่องทั้งหมด รวมถึง "Npcap" หากไม่ใช่ ให้เลือก จากนั้นคลิกปุ่ม "ถัดไป" เพื่อเลื่อนไปยังหน้าถัดไปในตัวติดตั้ง

ตอนนี้คุณจะต้องเลือกตำแหน่งที่จะติดตั้ง Zenmap บน Windows Server ตามค่าเริ่มต้น จะไปที่ “Program Files (x86)” หากคุณต้องการเปลี่ยนแปลง ให้คลิกปุ่ม "เรียกดู" และเลือกตำแหน่งใหม่ เมื่อเสร็จแล้วให้คลิก "ติดตั้ง" เพื่อติดตั้งแอป

วิธีใช้ Zenmap เพื่อสแกนหาพอร์ตที่เปิดอยู่

หากคุณต้องการสแกนหาพอร์ตที่เปิดอยู่บน Windows Server ของคุณด้วย Zenmap ให้ทำดังต่อไปนี้ ขั้นแรกให้เปิดแอป เมื่อเปิดแล้ว ให้ค้นหากล่องข้อความ "เป้าหมาย" แล้วเลือกด้วยเมาส์

หลังจากเลือกกล่องข้อความ "เป้าหมาย" แล้ว ให้พิมพ์ IP ในเครื่องหรือชื่อโฮสต์ของ Windows Server ของคุณ และตั้งค่า "โปรไฟล์" เป็น "Quick scan plus" หรือหากต้องการการสแกนที่ละเอียดยิ่งขึ้น ให้เลือก "เข้มข้น" เมื่อแอป Zenmap สแกนเสร็จแล้ว ให้คลิกที่แท็บ "พอร์ต/โฮสต์"

ภายในแท็บ "พอร์ต/โฮสต์" คุณจะเห็นรายการพอร์ตที่เปิดอยู่ซึ่ง Zenmap สามารถค้นหาได้ นอกจากนี้ยังจะแสดงบริการที่เกี่ยวข้องกับพอร์ตและเวอร์ชันต่างๆ (ถ้าเป็นไปได้)

จากที่นี่ คุณสามารถนำข้อมูลนี้และปิดพอร์ตในไฟร์วอลล์ Windows ของคุณได้ หรือใช้พอร์ตที่เปิดอยู่เหล่านี้เพื่อตั้งค่าบริการที่สามารถเข้าถึงได้ผ่านพอร์ตนั้น