Co je to port Scan Attack na počítači?

Internetové sítě používají koncept portů k rozlišení různých programů nebo služeb umístěných na stejné IP adrese. Například počítač může současně provozovat webový server a FTP server pomocí portů 80 a 21. K útoku portového skenování dochází, když jeden počítač prohledá porty jiného počítače ve snaze zjistit, které služby jsou spuštěny ve vzdáleném počítači pro účely vykořisťování.

Skenování lineárního portu
Kontrola lineárního portu zahrnuje skenování každého portu v systému. Porty internetového protokolu používají 16bitový systém číslování, což znamená, že na jedné IP adrese může existovat celkem 65 536 portů. Kontrola liniového portu prohledá všechny tyto porty, aby zjistila, které z nich jsou otevřené, uzavřené nebo skryté.

Skenování náhodných portů
Náhodné skenování portů je podobné konceptu jako skenování lineárních portů. Při skenování náhodných portů se však místo všech dostupných čísel portů kontroluje pouze zadaný počet náhodných portů. Důvodem je zrychlení kontroly, zejména když útočník skenuje více počítačů ve snaze najít chyby zabezpečení. Při náhodném skenování portů, pokud se zjistí, že některý z naskenovaných portů je otevřený, útočník tento počítač dále prozkoumá.

Známý servisní port Scan
Mnoho služeb je založeno na "dobře známém" "Porty, jako jsou porty 25 a 110 pro e-mail, 21 pro FTP a 80 pro Internet. Kontrola portů, která se zaměřuje pouze na známé porty, je podobná konceptu náhodného skenování portů, s výjimkou čísel portů, která jsou přednastavena namísto náhodných. Pokud se zjistí, že některý z testovaných portů je otevřený, stejně jako kontrola náhodných portů, útočník bude počítač dále zkoumat.

Reconnaisance
Po dokončení zadané metody kontroly portů útočník zobrazí výsledky a dále zkoumá počítače obsahující otevřené porty. Když se zjistí, že port je otevřený, znamená to, že na tomto portu je spuštěn nějaký typ služby, a je zde šance, že jej útočník může zneužít pro účely vzdáleného přístupu k počítačovému systému. Při správném využití přístupu by útočník mohl získat kontrolu nad počítačovým systémem
URL:https://cs.whycomputer.com/Network/100106059.html