O que é um ataque de verificação da porta em um computador?

rede Internet utiliza o conceito de portos para diferenciar diferentes programas ou serviços, localizados no mesmo endereço IP. Por exemplo, um computador pode executar um servidor Web e um servidor de FTP ao mesmo tempo usando as portas 80 e 21, respectivamente. Um ataque de varredura de portas ocorre quando um computador escaneia as portas de outro computador na tentativa de determinar quais serviços estão em execução no computador remoto para fins de exploração.

Linear Porto digitalização

A varredura de portas linear envolve a digitalização de todas as portas em um sistema. portas de Protocolo de Internet usar um sistema de numeração de 16 bits, o que significa um total de 65.536 portas podem existir em um único endereço IP. A varredura de portas liner irá analisar todas estas portas para ver quais são aberto, fechado ou oculto.

Aleatório Porto digitalização

Uma verificação da porta aleatória é semelhante em conceito a uma verificação da porta linear. No entanto, com uma verificação da porta aleatória, apenas um número especificado de portas aleatórias são verificados em vez de todos os números de portas disponíveis. A razão para fazer isso é para acelerar a digitalização, particularmente quando o atacante está digitalizando vários computadores na tentativa de encontrar vulnerabilidades. Com uma varredura porta aleatória, se qualquer uma das portas digitalizados são encontrados para ser aberto, o atacante vai investigar esse computador mais.

Well-Known Service Port digitalização

Muitos serviços são executados em estabelecida "Célebre" as portas tais como portas, 25 e 110 de e-mail, 21 para FTP e 80 para a Internet. Uma varredura de porta que apenas alvos portas conhecidas é semelhante em conceito a uma verificação da porta aleatório, excepto os números de porta são predefinidos em vez de ao acaso. Como uma varredura de portas aleatória, se qualquer uma das portas testados são encontrados para ser aberto, o atacante vai investigar o computador ainda mais.

Reconnaisance

Após o método especificado de varrimento porta tiver sido concluído, o atacante visualiza os resultados e investiga ainda mais esses computadores contendo as portas abertas. Quando uma porta é encontrado para ser aberto, isso significa que algum tipo de serviço está sendo executado nessa porta, e há uma chance de que o atacante pode explorá-lo para fins de obtenção de acesso remoto ao sistema de computador. Com um acesso adequado explorar no lugar, um invasor poderia potencialmente ganhar o controle do sistema de computador.

Sobre o autor

Jedadiah Casey começou a escrever profissionalmente em 2007, com artigos publicados em "O Flagler Tempos" jornal. Ele tem mais de 20 anos de experiência com computadores e redes. Casey é bacharel em Ciências de sistemas de informação da Universidade da Flórida Central, bem como certificações da indústria profissionais.