Čo je Port Scan útok na počítači ?

Internetové siete používa pojem portov rozlišovať rôzne programy alebo služby , ktoré sa nachádzajú na rovnakej IP adrese . Napríklad počítač mohol spustiť webový server a FTP server , zároveň s použitím porty 80 a 21 , resp . Skenovanie portov útok nastane , keď jeden počítač skenuje porty inom počítači v snahe zistiť , ktoré služby sú spustené na vzdialenom počítači za účelom vykorisťovania . Lineárne Port Scan

lineárne skenovanie portov zahŕňa skenovanie každého portu v systéme . Internet Protocol porty použiť 16 - bitový systém číslovania , čo znamená celkom 65536 portov môže existovať na jednej IP adresy . Vložka skenovanie portov bude testovať všetky tieto porty vidieť tie , ktoré sú otvorené , uzavreté alebo skryté .
Random Port Scan

náhodné skenovanie portov je podobný v poňatí lineárne skenovanie portov . Avšak , s náhodným portom skenovania , len zadaný počet náhodných portov sú kontrolované miesto zo všetkých čísel portov sú k dispozícii . Dôvodom pre to je , aby urýchlila scan , zvlášť keď je útočník skenovanie viac počítačov v snahe nájsť slabé miesta . Pri náhodnom porte skenovanie, ak niektorý z naskenovaných portov sa zistí , že je otvorený , útočník bude vyšetrovať , že počítač ďalej .
Dobre známy Service Port Scan

Mnoho služieb je prevádzkovaná na zavedených " dobre známych " portov , ako sú prístavy a 25 110 na e - mailu, 21 pre FTP a 80 pre internet . Skenovanie portov , ktoré len ciele dobre známych portov je podobný v poňatí k náhodnej skenovanie portov , okrem čísla portov sú preddefinované miesto náhodne . Ako náhodné skenovanie portov , ak niektorý z testovaných portov sa zistí , že je otvorený , útočník bude vyšetrovať počítač ďalej .
Reconnaisance

Po určenom spôsobe skenovanie portov je dokončená , útočník vidí výsledky , a ďalej skúma tie počítače , ktoré obsahujú otvorené porty . Je-li port zistené, že je otvorený , to znamená , že nejaký druh služby beží na tomto porte , a je tu šanca , že útočník môže využiť ju pre účely získania diaľkového prístupu k počítačovému systému . S náležitý prístup využiť v mieste , útočník by mohol potenciálne získať kontrolu počítačového systému .

• Predchádzajúca strana: Ako si vyrobiť kľúčové dielo pre ZoneAlarm 
• Ďalšia strana: Ako zistiť , Kerberos Aware Aplikácie