whycomputer.com >> Wiedza o Internecie >  >> Sieć

Co to jest atak skanowania portów na komputerze

Sieć internetowa wykorzystuje koncepcję portów do rozróżniania różnych programów lub usług znajdujących się pod tym samym adresem IP. Na przykład komputer może uruchomić serwer sieci Web i serwer FTP w tym samym czasie, używając odpowiednio portów 80 i 21. Atak skanowania portu występuje, gdy jeden komputer skanuje porty innego komputera, próbując określić, które usługi są uruchomione na zdalnym komputerze w celu wykorzystania.

Skanowanie portów liniowych
Skanowanie portów liniowych obejmuje skanowanie każdego portu w systemie. Porty protokołu internetowego używają 16-bitowego systemu numerowania, co oznacza, że ​​na jednym adresie IP może istnieć 65 536 portów. Skanowanie portu liniowego skanuje wszystkie te porty, aby zobaczyć, które są otwarte, zamknięte lub ukryte.

Losowe skanowanie portów
Skanowanie losowego portu jest podobne w koncepcji do skanowania portów liniowych. Jednak w przypadku skanowania portów losowych skanowana jest tylko określona liczba losowych portów zamiast wszystkich dostępnych numerów portów. Powodem tego jest przyspieszenie skanowania, szczególnie gdy atakujący skanuje wiele komputerów, próbując znaleźć luki. W przypadku skanowania losowego portu, jeśli którykolwiek z zeskanowanych portów okaże się otwarty, osoba atakująca będzie dalej badać ten komputer.

Znane skanowanie portów usług
Wiele usług uruchomionych na ustalonym poziomie „porty, takie jak porty 25 i 110 dla poczty e-mail, 21 dla FTP i 80 dla Internetu. Skanowanie portów, które celuje tylko w dobrze znane porty, jest podobne w koncepcji do losowego skanowania portów, z wyjątkiem numerów portów, które są predefiniowane zamiast losowych. Podobnie jak w przypadku skanowania portów losowych, jeśli którykolwiek z testowanych portów okaże się otwarty, osoba atakująca będzie dalej badać komputer.

Rozpoznawanie
Po zakończeniu określonej metody skanowania portów atakujący wyświetli wyniki i dalej bada komputery zawierające otwarte porty. Gdy zostanie stwierdzone, że port jest otwarty, oznacza to, że na tym porcie działa jakiś rodzaj usługi i istnieje szansa, że ​​atakujący będzie mógł go wykorzystać w celu uzyskania zdalnego dostępu do systemu komputerowego. Dzięki odpowiedniemu wykorzystaniu dostępu atakujący może potencjalnie przejąć kontrolę nad systemem komputerowym.

URL:https://pl.whycomputer.com/siec/100306059.html

Sieć
  • Jak skanować dokument do komputera

    Wraz ze wzrostem popularności drukarek wielofunkcyjnych, wiele osób może teraz skanować dokumenty. Wiele firm wykorzystuje skanery do tworzenia plików elektronicznych dokumentów, które zostały utworzone ręcznie w celu zmniejszenia zużycia papieru i umożliwienia edycji i dystrybucji wiadomości e-mail

  • Co to jest port szeregowy Dell PCI?

    Port szeregowy Dell PCI (Peripheral Component Interconnect) to karta rozszerzeń na płytce drukowanej, która mieści się w komputerze Dell, zapewniając połączenie szeregowe między magistralą PCI płyty głównej komputera oraz zewnętrzny sprzęt wykorzystujący sygnały szeregowe. Specyficzne dla Dell ka

  • Co to jest port audio na komputerze?

    Port audio w komputerze to dowolne gniazdo lub gniazdo, do którego można podłączyć urządzenie audio, takie jak głośniki, słuchawki lub mikrofon. Wszystkie laptopy i niektóre komputery stacjonarne mają wbudowane głośniki, ale aby uzyskać lepszy dźwięk lub prywatność, należy podłączyć zewnętrzny dźwię

Wiedza o Internecie © https://pl.whycomputer.com