Что такое сканирование портов?

Что такое сканирование портов? Этот процесс аналогичен тому, как грабитель обходит ваш район и проверяет каждую дверь и окно в каждом доме, чтобы увидеть, какие из них открыты, а какие заперты.

TCP (протокол управления передачей) и UDP (протокол пользовательских дейтаграмм) — два протокола, составляющие набор протоколов TCP/IP , обычно используемый для связи в Интернете. Каждый протокол имеет доступные порты от 0 до 65535, поэтому по сути нужно заблокировать более 65 000 дверей.

Как работает сканирование портов?

Программное обеспечение сканирования портов в своем базовом состоянии последовательно отправляет запросы на подключение целевому компьютеру по каждому порту и отмечает, какие порты ответили или кажутся открытыми, для более глубокого исследования.

Сканирование портов похоже на то, как грабитель обходит ваш район и проверяет каждую дверь и окно в каждом доме, чтобы увидеть, какие из них открыты, а какие заперты.

Если сканирование портов производится со злым умыслом, злоумышленник зачастую хочет остаться незамеченным. Вы можете настроить приложения сетевой безопасности, чтобы они предупреждали администраторов, если они обнаруживают запросы на подключение через несколько типов портов с одного хоста.

Чтобы решить эту проблему, злоумышленник может выполнить сканирование портов в режиме Strobe или Stealth. Strobe ограничивает порты меньшим набором целей вместо сканирования всех 65536 портов. Стелс использует такие методы, как замедление процесса сканирования. Сканирование портов в течение длительного периода времени снижает вероятность того, что цель вызовет сигнал тревоги.

Устанавливая флаги TCP или отправляя различные типы TCP-пакетов, сканирование портов может давать разные результаты или находить открытые порты разными способами.

Сканирование SYN сообщает сканеру портов, какие порты прослушиваются, а какие нет, в зависимости от типа сгенерированного ответа. Сканирование FIN будет генерировать ответы от закрытых портов, но те, которые открыты и прослушивают, не будут отвечать, поэтому сканер портов сможет определить, какие порты открыты, а какие нет.

Существует несколько различных методов фактического сканирования портов, а также приемов сокрытия источника сканирования портов.

Как контролировать сканирование портов

Может контролировать сканирование портов в вашей сети. Хитрость, как и в большинстве случаев в области информационной безопасности, заключается в поиске правильного баланса между производительностью и сетевой безопасностью.

Вы можете отслеживать сканирование SYN, записывая любую попытку отправить пакет SYN на порт, который не открыт и не прослушивается. Однако вместо того, чтобы получать оповещения при каждой попытке, определите пороговые значения для срабатывания оповещения. Например, предупреждение сработает, если более 10 пакетов SYN попытаются достичь непрослушиваемых портов в течение определенного количества минут.

Вы можете разработать фильтры и ловушки для обнаружения различных методов сканирования портов, отслеживания всплесков в пакетах FIN или необычного количества попыток подключения к диапазону портов или IP-адресов от IP-источника.

Чтобы обеспечить защиту и безопасность вашей сети, вы можете выполнить собственное сканирование портов. Ключевым моментом здесь является то, чтобы убедиться, что вы получили одобрение всех властей, прежде чем приступить к этому проекту, иначе вы окажетесь на неправильной стороне закона.

NMap дает вам контроль практически над всеми аспектами процесса сканирования.

Чтобы получить наиболее точные результаты, выполните сканирование портов из удаленного места, используя некорпоративное устройство и другого интернет-провайдера. Используя такое программное обеспечение, как Nmap, вы можете сканировать диапазон IP-адресов и портов, выясняя, что увидит злоумышленник, если он просканирует ваши сетевые порты. В частности, NMap позволяет вам контролировать практически каждый аспект процесса сканирования и выполнять различные типы сканирования портов в соответствии с вашими потребностями.

Как только вы выясните, какие порты реагируют на открытие при сканировании сетевых портов, вы можете начать работу, чтобы определить, осуществляется ли доступ к этим портам извне сети.

Если они не требуются, вам следует отключить или заблокировать их. Если они необходимы, вы можете начать исследовать, какие типы уязвимостей и эксплойтов открыты для вашей сети , получив доступ к этим портам и применив соответствующие исправления или меры по смягчению последствий для максимально возможной защиты сети.