İnternet geneli tarama, 20.383 Palo Alto servisi arasında 613 açıkta kalan GlobalProtect portalı saydı

Ölçümler ne gösteriyor

26 Eylül 2026'da dev.to'da yayınlanan bir yazı, Palo Alto Networks'ün kurulu tabanının ne kadarının açık internete yanıt verdiğini gösteren yeni, internet ölçeğinde rakamlar ortaya koyuyor. Yazar, verileri aynı tarihte ZoomEye siber uzay arama motorunun Python SDK'sını kullanarak, tüm erişilebilir adres alanına karşı küçük bir sorgu seti çalıştırarak topladı.

Sonuçlar: "Palo Alto Networks" uygulama deseni için yapılan sorgu 20.383 servis döndürdü, "GlobalProtect" sorgusu 613 ve "PAN-OS" sorgusu yalnızca 3 eşleşme verdi. Yazıda bu ürün ailesi için yaygın şekilde belgelenmiş bir yönetim portı olarak tanımlanan 9440 portunda yapılan ayrı bir sorgu tek bir sonuç üretti.

Her sorgu, sonuçları bir web bileşeni tespit edilmiş servislerle sınırlayan ZoomEye'nin web alt türüyle de çalıştırıldı. Bunların tümü sıfır döndürdü — yazarın dikkatle yorumlamaktan ziyade olduğu gibi kabul etmediği bir ayrıntı.

Sıfırlar bir parmak izi boşluğudur, eksik arayüzler değil

dev.to yazısına göre, boş web sonuçları cihazların web arayüzü olmadığı anlamına gelmiyor. Bu, ZoomEye'nin web tanımlama katmanının o sonuç kümelerine bir bileşen atfı iliştirmediği anlamına geliyor. Edge cihazları genellikle üretici giriş sayfalarına gömülü desenler aracılığıyla tanınır ve bu desenler her zaman bir web bileşeni sınıflandırmasına dönüşmez.

Yazı, üç sayı arasındaki orandan da benzer bir ders çıkarıyor. Eğer 20.383 üretici markalı servis, 613 GlobalProtect eşleşmesi ve 3 PAN-OS eşleşmesi tek ve tutarlı bir varlığı tarif ediyorsa, dağıtımların kabaca yüzde 97'si hiç tanınabilir isimlendirme kullanmıyor olurdu — yazarın neredeyse kesinlikle yanlış dediği bir sonuç. Daha makul okuma şudur: bu üreticinin ekipmanlarının internet geneli tanımlaması dar bir sayfa imzası koleksiyonuna dayanır ve dağıtımların çoğu bir tarayıcının üretici dizgisine geri eşleyemeyeceği bir şeyle yanıt verir. Etkin biçimde, bu rakamlar bir sayım değil, bir taban değerdir.

Neden 613 portal operasyonel ağırlığı taşıyor

GlobalProtect sayısı, yazının en anlamlı olarak ele aldığı sayıdır. Bir GlobalProtect portalı uzaktan erişim giriş noktasıdır: kullanıcıları kimlik doğrular, VPN oturumlarını yönetir ve diğer her şeyin koruması amaçlanan ağın önünde durur. Yazar, 613'ün mutlak anlamda küçük olduğunu, ancak erişilebilir her portalın belirli bir kuruluşun iç ağına bir giriş noktası olduğuna dikkat çekiyor.

9440 portundaki tek eşleşme ters yönü gösteriyor. Veri düzleminin durumu her ne olursa olsun, bir yönetim arayüzünü açık internete maruz bırakmak bu üreticinin filosu genelinde nadir görünüyor.

Savunmacılar küçük ve kesin bir sayıyla ne yapabilir

Yazının küçük sayılar hakkındaki merkezî argümanı, bunların tek tek ele alınabileceğidir. GlobalProtect maruziyetini takip eden bir kuruluş, tanımlama yöntemi dar olduğu ve popülasyon sınırlı olduğu için bir tahmin değil kesin bir sayı elde eder — bu, sayıların yüz milyonlara ulaştığı ve tek pratik sorunun ölçek olduğu genel web sunucusu parmak izlerinin tam tersidir.

Yazıya göre iki eylem izliyor. Birincisi, kuruluşun kendi portalının GlobalProtect deseni için bir ZoomEye sonucunda görünüp görünmediğini kontrol etmek; bu, dış erişilebilirlik sorusunu doğrudan yanıtlar. İkincisi, görünen her portalı önce bir kimlik doğrulama sistemi, sonra bir ağ cihazı olarak ele almaktır: normalde kimlik altyapısına ayrılan yama, hesap incelemesi ve loglama titizliği buraya da aittir, çünkü portal işlevsel olarak tam olarak budur.

Neden önemli

Böyle ölçümler belirsiz bir endişeyi — VPN edge'imiz herhangi bir yerden erişilebilir mi? — denetlenebilir bir olguya dönüştürür. 613 portallık bir popülasyon, savunmacıların, araştırmacıların ve üreticilerin bunun hakkında tek tek akıl yürütebileceği kadar küçüktür ve sahibi olan her kuruluş listede olup olmadığını kesin olarak belirleyebilir. Aynı zamanda, 20.383 üretici eşleşmeli servis ile minik ürün adı sayıları arasındaki uçurum, internet geneli taramaların bir anahtar deliğinden baktığını hatırlatıyor: gerçek varlık, herhangi bir parmak izi sorgusunun ima ettiğinden daha büyüktür. Bu nedenle temiz bir tarama sonucu güvenliğin zayıf bir kanıtıdır; buna karşılık bir eşleşme, maruziyetin güçlü bir kanıtı ve harekete geçmek için bir uyarıdır.