Vorpsel / Plataforma / Exposición
Network Scan
Mira tus servidores como los ve un atacante en internet: cada puerto abierto, el programa y la versión detrás de él y las fallas conocidas de ese programa, probadas desde afuera y reportadas solo cuando la evidencia se sostiene.
En resumen
- Todos los puertos TCP del 1 al 65535, además de los servicios UDP que importan cuando están expuestos
- Servicios y versiones y el sistema operativo, encontrados en cada dirección
- Seguro por defecto nada hecho para tumbar un servicio se ejecuta
- Permiso por escrito confirmado por nuestro equipo antes del primer escaneo
De una dirección a un hallazgo
Indicas un dominio, una dirección o un rango. El escaneo recorre el mismo camino que haría un atacante, un paso tras otro, y guarda lo que cada paso aprendió para el siguiente.
Resolver
Un dominio se escanea en todas las direcciones a las que apunta en ese momento. Las direcciones privadas y de metadatos de la nube se rechazan.
Puertos
Se revisan todos los puertos TCP, además de los servicios UDP peligrosos de dejar abiertos.
Servicios
Cada puerto abierto se identifica: el protocolo, el programa, su versión y el sistema operativo.
Pruebas
Solo se ejecutan las pruebas que aplican a lo encontrado, así que un servidor web no se prueba como servidor de correo.
Hallazgos
Cada falla viene con su severidad, los CVE, la evidencia y cómo corregirla.
Todos los puertos, no solo los mil de siempre
Muchos escaneos se detienen en los primeros 1.024 puertos. Bases de datos, paneles de administración y servidores de prueba olvidados suelen escuchar mucho más arriba, y ahí se esconde la exposición. Vorpsel revisa el rango completo por defecto.
- 3306 base de datos
- 8443 panel de administración
- 11211 caché
- 27017 base de datos de documentos
- 50000 servidor de aplicaciones
La franja verde es donde se detienen la mayoría de los escaneos. Los servicios UDP revisados por defecto:
Elige hasta dónde llega
Cada escaneo tiene un perfil. Empieza con un mapa rápido de lo que responde, o llega hasta el final, con todas las pruebas en todos los puertos.
Hosts y puertos
Qué direcciones responden y qué puertos están abiertos. Nada más.
Descubrimiento
Puertos abiertos, servicios, programas y versiones, y el sistema operativo. Sin pruebas de vulnerabilidad.
Completo
La opción habitual
Todas las pruebas externas que aplican a lo encontrado en cada puerto.
Completo y profundo
Todas las pruebas externas contra todos los puertos abiertos, incluso donde no se reconoció el servicio. Encuentra servicios en puertos inusuales y tarda varias veces más.
Hecho para ejecutarse contra producción
Un escaneo de tus propios servidores nunca debería convertirse en el incidente. Los límites de abajo están dentro del escáner, no dependen de una configuración que alguien puede olvidar.
Siempre
- Verificaciones seguras activadas por defecto. Las pruebas que podrían afectar un servicio se ejecutan de una forma que no lo afecta. Desactivarlo requiere una confirmación explícita.
- Permiso antes que nada. Ningún escaneo se ejecuta antes de que nuestro equipo confirme tu permiso por escrito para los objetivos.
- Un límite de tiempo. De 1 a 24 horas. Una ejecución que lo alcanza se detiene y guarda lo que encontró.
Nunca
- Denegación de servicio. Las pruebas que existen solo para tumbar un servicio no forman parte del escáner.
- Adivinación de contraseñas con listas. Ningún ataque de fuerza bruta contra tus inicios de sesión, nunca.
- Redes privadas. Las direcciones privadas, locales y de metadatos de la nube se rechazan al crear el escaneo y de nuevo al ejecutarlo.
- Direcciones que dejaste fuera. Las exclusiones dentro de un rango se respetan en cada ejecución.
70La confiabilidad mínima que necesita un resultado para convertirse en hallazgo, por defecto.
Menos hallazgos de los que dudar
Cada resultado trae una puntuación de confiabilidad que dice cómo se obtuvo. Tú eliges el mínimo, y lo que queda por debajo nunca llega a tu lista.
- 70
Confiable
Confirmado por una prueba, o por una versión que el fabricante lista como vulnerable. El valor por defecto.
- 80
Estricto
Deja fuera los hallazgos deducidos solo a partir de señales indirectas.
- 95
Solo confirmados
Solo lo que una prueba demostró verificando la falla en sí.
Permiso por escrito, revisado por una persona
Escanear una dirección que no es tuya es un ataque. Por eso, antes de la primera ejecución, nuestro equipo confirma que tienes autorización para escanear los objetivos indicados.
Tú
- Indicas los dominios, direcciones y rangos, hasta /24 por rango.
- Confirmas que tienes permiso por escrito para escanearlos.
- Cambias los objetivos cuando lo necesites. El escaneo vuelve a revisión.
Vorpsel
- Revisa el permiso y registra su referencia.
- Define por cuánto tiempo es válido, hasta un año.
- O lo rechaza, con el motivo, para que sepas qué enviar.
Después del primer escaneo
Programaciones
Ejecuta bajo demanda, cada pocas horas, a diario, semanal o mensualmente.
Hallazgos que se cierran solos
Cuando una ejecución completa ya no encuentra una falla, se marca como corregida. Una ejecución interrumpida por su límite de tiempo nunca cierra hallazgos anteriores.
Un inventario de lo que responde
Cada dirección con sus puertos abiertos, servicios, versiones y sistema operativo, actualizado en cada ejecución.
Sitios en direcciones compartidas
Los nombres encontrados para una dirección, en su certificado por ejemplo, también se prueban.
Preguntas frecuentes
¿Escanea mi red interna?
No. Network Scan mira lo que está expuesto a internet. Para el interior de cada máquina, el agente de Vulnerability Management lee el software directamente, sin escaneo de red.
¿Va a ralentizar o tumbar mis servidores?
Las verificaciones seguras vienen activadas por defecto y nada hecho para tumbar un servicio se ejecuta. Cada escaneo también tiene un límite de tiempo que tú defines.
¿Por qué tengo que dar permiso por escrito?
Porque escanear una dirección que no controlas es atacar a otra persona. La revisión protege a los dueños de esas direcciones y te protege a ti.
¿Cuánto tarda un escaneo?
Depende de la cantidad de direcciones, los puertos abiertos y el perfil. Un servidor con el perfil completo suele tardar bastante menos de una hora; cada escaneo tiene un límite de tiempo que tú defines.
¿Cómo se cobra?
Por la cantidad de direcciones escaneadas en el mes. Habla con nuestro equipo para una cotización.
Módulos relacionados
Descubre lo que tus servidores muestran a internet
Indica tus direcciones públicas y confirma el permiso. El primer escaneo se ejecuta en cuanto nuestro equipo lo revise.