Τι είναι ένα λιμάνι σάρωσης επίθεση σε υπολογιστή

; δικτύωσης στο Internet χρησιμοποιεί την έννοια των λιμένων να διαφοροποιούν διάφορα προγράμματα ή υπηρεσίες, που βρίσκονται στην ίδια διεύθυνση IP . Για παράδειγμα , ένας υπολογιστής θα μπορούσε να τρέξει ένα διακομιστή Web και έναν FTP server την ίδια στιγμή , χρησιμοποιώντας τις θύρες 80 και 21 , αντίστοιχα . Μια θύρα σάρωσης επίθεση συμβαίνει όταν ένας υπολογιστής σαρώνει τα λιμάνια του άλλου υπολογιστή σε μια προσπάθεια να καθορίσει ποιες υπηρεσίες τρέχουν στον απομακρυσμένο υπολογιστή για σκοπούς της εκμετάλλευσης . Γραμμική Λιμάνι σάρωσης
Η

Μια γραμμική σάρωση λιμάνι περιλαμβάνει τη σάρωση κάθε λιμάνι σε ένα σύστημα . Θύρες πρωτοκόλλου Internet χρησιμοποιούν ένα σύστημα αρίθμησης 16 -bit , το οποίο σημαίνει ότι συνολικά 65.536 θύρες μπορούν να υπάρχουν σε μια ενιαία διεύθυνση IP . Μια σάρωση λιμάνι επένδυση θα σαρώσει όλες αυτές τις θύρες για να δείτε ποιες είναι ανοικτή, κλειστή ή κρυφά .
Εικόνων Τυχαία Λιμάνι σάρωσης
Η

Μια τυχαία port scan είναι παρόμοια σε σύλληψη σε μία γραμμική σάρωση λιμένα. Ωστόσο , με μια τυχαία port scan , μόνο ένα συγκεκριμένο αριθμό τυχαίων θυρών σαρώνονται , αντί του συνόλου των διαθέσιμων αριθμών θύρας . Ο λόγος για αυτό είναι να επιταχυνθεί η σάρωση , ιδιαίτερα όταν ο επιτιθέμενος είναι η σάρωση σε πολλούς υπολογιστές σε μια προσπάθεια να βρει τα τρωτά σημεία . Με μια τυχαία θύρα σάρωσης , εάν οποιοδήποτε από τα σαρωμένα λιμάνια βρίσκονται για να είναι ανοικτή , ο εισβολέας θα διερευνήσει περαιτέρω αυτόν τον υπολογιστή .

Η Well -Known Υπηρεσία Λιμάνι σάρωσης
Η

Πολλές υπηρεσίες που εκτελούνται στην έδρα "Well -Known " λιμένες , όπως οι λιμένες 25 και 110 για e-mail , 21 για FTP και 80 για το Διαδίκτυο . Μια θύρα σαρώσει ότι μόνο στόχοι γνωστές θύρες είναι παρόμοια σε σύλληψη με μια τυχαία θύρα σάρωσης , εκτός από τα προκαθορισμένα αριθμούς θύρας αντί του τυχαίου . Όπως μια τυχαία θύρα σάρωσης, εάν οποιαδήποτε από τις δοκιμαζόμενες λιμάνια βρίσκονται για να είναι ανοικτή , ο εισβολέας θα διερευνήσει περαιτέρω τον υπολογιστή .
Εικόνων Αναγνώρισης
Η

Μετά την εφαρμογή της μεθόδου της port scanning έχει ολοκληρωθεί , ο εισβολέας βλέπει τα αποτελέσματα και διερευνά περαιτέρω αυτούς τους υπολογιστές που περιέχουν ανοιχτές θύρες . Όταν βρεθεί ένα λιμάνι να είναι ανοικτή , σημαίνει ότι κάποιο είδος της υπηρεσίας που χρησιμοποιεί τη θύρα , και υπάρχει μια πιθανότητα ότι ο εισβολέας μπορεί να εκμεταλλευτεί για τους σκοπούς της κερδίζοντας την απομακρυσμένη πρόσβαση στο σύστημα του υπολογιστή . Με την κατάλληλη πρόσβαση εκμεταλλεύονται στη θέση του, ένας εισβολέας θα μπορούσε ενδεχομένως να αποκτήσει τον έλεγχο του συστήματος του υπολογιστή .
Η
εικόνων