Portavsökningsdefinition
Portskanning är en process som skickar klientförfrågningar till en rad portadresser till en server på en värd, med avsikt att hitta en aktiv port ; Detta är ingen dålig process i sig.
De flesta användare av en portskanning är inte attacker, men enkla undersökningar för att avgöra vilka tjänster som är tillgängliga på en fjärrmaskin.
Det finns flera program att skanna portar över nätverket. En av de mest kända är Nmap, tillgänglig för både Linux och Windows.
Samtidigt är Portsweep skanna flera värdar för att lyssna på en specifik port. Den senare används vanligtvis för att söka efter en viss tjänst. Till exempel kan en SQL-baserad datormask skanna portar och leta efter värdar som lyssnar på TCP-port 1433.
Denna applikation låter dig verifiera säkerheten för en dator i ett nätverk, genom analys av dess portar, lokalisera de öppna portarna.
Och tillåta exekvering av en ytterligare teknik (vanligtvis en Xploit), för att ta fjärrkontroll av offrets PC.
Hur fungerar Port Scan?
Kom ihåg att TCP/IP-portarna som finns är 65 535, och var och en av dem uppfyller en internationell standardfunktion.
När den utför en sårbarhetsskanning, uppnår den att identifiera de portar som är öppna i ett system. Detta uppnås genom att skicka förfrågningar port för port och analysera var och en av respektive svar.
I vissa fall, kanske de mest avancerade, är det till och med möjligt att bestämma användningen av en typ av operativsystem på offrets maskin. Samt användningen av versionerna av applikationerna för de aktiva portarna.
Typer av portskanning
Det finns två metoder för portskanning, en som består av att aktivt inhämta informationen och en annan passivt, låt oss se skillnaden.
Aktivt inhämtning av information
I denna metodik skickas stora mängder informationspaket, med rubriker som inte uppfyller standarderna, för att analysera svarsinformationen.
Och på så sätt uppnå identifieringen av versionerna av applikationerna som används för att hantera data. öppna och aktiva portar.
Passivt inhämtning av information
Det är en icke-aggressiv metod som, förutom att vara effektiv, lyckas undvika IDS (Intruder Detection Systems) Intrusion Detection Systems .
Det fungerar på samma sätt som Active och utför analys av fälten för IP-datagram som går igenom nätverk, med hjälp av en portspårare.
Eftersom analysen som utförs på detta sätt delar upp värdena för datagramfält, förvandlar dem till små fragment. Och det tar mycket längre tid än den första metoden.
Men också, det minskar även i vissa fall , och möjligheterna kommer att upptäcka fullt ut medan skanningen utförs.
Positiva aspekter av portskanning
Nätverksadministratörerna måste ha en portscanner till hands för att hålla infrastrukturen under sin ständiga utvärdering . Och därmed snabbt kunna lösa de fel som upptäckts i tid.
En djupgående skanning kan sluta i en Xploit-attack, och en attack av denna storleksordning kan sluta i en Defacement. En fjärrfilinkludering, eller ta full kontroll över servern på distans.
