Têkilî ya Port Scanning

Vê portê çi ye? Ew e ku diz ji rêya taxa xwe digerin û her derê û pencere li ser her malê bibînin ku kontrola vekirî ye û kîjan têne girtin.

TCP ( Protokola Têkiliya Transferkirinê ) û UDP (Protokola Datagramê) du du protokolên ku protokola TCP / IP-ê bi gerdûnî bi gerdûnî ve tê bikaranîn di nav înternetê de têne kirin. Her yek ji van portsên 0-65535 hene hene, da ku ew ji hêla 65,000 derî ve girêdayî ne.

Portsên 1024 TCP yê têne navê Portsên Well-called Navîn û xizmetên standardî yên wekî FTP, HTTP, SMTP an DNS re girêdayî ne . Hin navnîşan 1023 li ser xizmetê bi gelemperî re girêdayî bûne, lê piraniya van portsên ku bi xizmetê ne girêdayî ne û ji bo bernameyek an bernameyek ji bo karanîna danûstendinê hene.

How Port Scanning Works

Sîgorta nivîsandina sîgorteyê, di dewleta herî bingehîn de, bi daxwaza ku ji bo her portê li ser her portê ve girêdayî hedefê ve girêdayî dike û şirove dike ku portsên ku bersîva wan bersivand an jî bêhtir lêkolînek zûtir e.

Heke pargala portê bi armancê xerabkariyê pêk tê, ewrûpa dê bi gelemperî dixwaze ku bê dabeş kirin. Serîlêdanên ewlehiyê yên torneyê werin saz kirin ku ew rêveberên hişyar bikin heger eger ew daxwazên pêwendiyên di navfireh de portsên ji mêvandar. Ji bo ku der barê navnîşan de tête navnîşana pargîdaniyê di modêlek an jî bêdeng bêdeng bikî. Strobing ports ji bo hedefên biçûk biçûk sînor dike sînorkirin, lê belê ji pirtûka 65536 pirtûkan veke. Vebijêrk bi karanîna karanîna teknîkên wekî scan slankirin. Bi veşartina portsên ku di demeke dirêj de pir dirêj di dema we de derfet hebe ku armanc dê hişyariyê bide.

Bi vekirina saziyên cuda yên TCP-ê an jî cureyên cuda yên TCP-ê yên şandina sendîkaya sîgorteyê dikarin encamên cuda yên cuda dikarin hilbijêre yan jî pişkên vekirî hene. Scan a SYN ê ê pargala portê bêje ku kîjan ports guhdarî dikin û ne girêdayî nerazîbûna bersivê. Scan a FIN ê bersivê ji pargîdeyên girtî çêbikin- lê portsên ku vekirî ne û guhdar bibin dê bersiv nabin, da ku sansala portê dê dê bizanin ku kîjan ports vekirî ye û kîjan ne.

Ji bo çavkaniya rastîn a port scan veşêre hene ku çend portên pîşesaziyên rast û karên rastîn nîşan dide. Hûn dikarin çend ji van malperên ziyaret li ser van tiştan bixwînin: Port Scanning or Network Probes Explained.

Çawa çawa çavdêriya Port Scansê

Dibe ku ji bo pîşesaziya pargîdaniya xwe ve kontrol bikin. Bi tevahî tiştan di ewlehiyê agahdariyê de , ew e ku di navbera pêşniyara karûbar û ewlehiya torê de ye ku armanca rastê ye. Hûn dikarin çavdêriya SYN scans bi hewl bikin ku hewl bidin ku pergala SYN packet da ku ne vekirî an guhdarî ye. Lê belê, ji ber ku her hewldana hewldanên yekser hewldanên hişyariyê pêk tê- û dibe ku di naviya şevê de ji bo xeletiyek bêguneh de bêhtir hişyarî ye. - Divê hûn li ser xemgîniyê biryar bidin ku hûn hişyar bikin. Wekî nimûne, hûn dikarin bibêjin ku heya 10 ji hêla SYN packet hewl didin ku portsên nehên-guhartinê di nav dezgehên nişkê de ku hişyar divê bêne çêkirin. Hûn dikarin fîlan û traps damezirandin ku çend şêweyên pargîdanê portê peyda bikin - ji bo pisîkên FIN-ê an jî hema hema hebê ku hewceyên cuda yên ports û / an IP-ê ji çavkaniya IP-yek-girêdan ve girêdayî girêdan.

Ji bo ku piştrast bikin ku televîzyon parastin û ewlehî dibe ku hûn bixwazin ku hûn şikandina portên xwe bikin. Li vir celebek mezin e ku hûn qebûl bikin ku hûn hemî desthilatiyên ku ji ber vê projeyê ve çêbikin, hûn nizanin ku hûn li ser alîgirên şerîetê bi xwe bibînin. Ji bo encamên rastîn çêbibin ev çêtirîn çêtirîn be ku çêtirîna pargala portê ji cîhê dûr dakêşin bi karûbarên ne-şirket û ISP cuda ye . Vebijêrk ên ku wekî NMap hûn bikarhêner dikarin dikarin navnîşanên IP û navnîşên IP- ê bibînin û bizanin ka kîjan êrişkerê dê bibînin ku ew pargala xwe ya torê dakêşin bibînin. Nemap, bi taybetî, hûn dikarin hema her pîvana scan kontrol bikin û pîvanên pargîdaniyê yên ku hûn hewcedariyên we tînin bikin.

Dema ku hûn bibînin ku ports ji hêla pargala xwe vebigire pargala xwe ya xwe ya xwe vekin, hûn dikarin dest bi xebitîn bikin ka ew rastî ji bo wan portsên ku ji derveyî torê xwe ve bigihîjin pêwîst e. Heke ew ne hewce ne, divê hûn hilkişînin an jî asteng bikin. Heke ku ew hewce ne, hûn dikarin destnîşan bikin ku çi xemgîniya û tevgerên xwe bistîne vekirî ye ku ji hêla pargîdan û karê van karanîna patches û kêmkirina bicîhkirina parastina torê we pir zûtirîn e ku hûn biparêzin.