Co je port scan a jaký je jeho dopad?

Co je port scan?

Počítačové sítě používají koncept portů k rozlišení různých programů nebo služeb běžících na stejné IP adrese. Například počítač může současně provozovat webový server na portu 80 a FTP server na portu 21. Port scan je útok, při kterém útočník prohledává porty cílového počítače, aby zjistil, jaké služby jsou dostupné a mohly být zneužity.

Lineární skenování portů

Lineární skenování prochází všechny porty systému. Porty protokolu IP jsou číslovány 16 bity, což umožňuje celkem 65 536 různých portů na jedné IP adrese. Útočník tak zjišťuje, které porty jsou otevřené, uzavřené nebo skryté.

Náhodné skenování portů

Náhodné skenování funguje podobně, ale místo všech 65 536 portů se vybere předem určený počet náhodných portů. Tento postup zrychluje skenování, zejména když útočník provádí průzkum více počítačů najednou. Pokud je některý z náhodně vybraných portů otevřený, útočník se na daný stroj zaměří podrobněji.

Skenování známých služeb

Mnoho služeb používá tzv. „well‑known“ porty – např. 25 a 110 pro e‑mail, 21 pro FTP a 80 pro web. Útok zaměřený jen na tyto standardní porty je podobný náhodnému skenování, jen s předdefinovaným seznamem čísel. Opět, pokud útočník najde otevřený port, provede další analýzu.

Reconnaissance (průzkum)

Po dokončení zvoleného typu skenování útočník vyhodnotí výsledky a zaměří se na počítače s otevřenými porty. Otevřený port indikuje, že na něm běží nějaká služba, kterou lze potenciálně zneužít k získání vzdáleného přístupu. S vhodnou exploitací může útočník získat kontrolu nad napadeným systémem.

Port scanning je často prvním krokem při plánování dalšího útoku a jeho detekce je důležitá pro zabezpečení sítí.