Rețeaua de Internet utilizează conceptul de porturi pentru a diferenția diferite programe sau servicii care se află la aceeași adresă IP. De exemplu, un computer ar putea rula un server Web și un server FTP în același timp folosind porturile 80 și respectiv 21. Un atac de scanare port apare atunci când un computer scanează porturile unui alt computer în încercarea de a determina ce servicii se execută pe computerul la distanță pentru scopuri de exploatare.

Port scanare liniară
Scanare port liniar implică scanarea fiecărui port dintr-un sistem. Porturile Protocolului de Internet utilizează un sistem de numerotare pe 16 biți, ceea ce înseamnă că pot exista 65.536 porturi pe o singură adresă IP. O scanare a portului linerului va scana toate aceste porturi pentru a vedea care sunt deschise, închise sau ascunse.

Scanare porturi aleatoare
Scanarea porturilor aleatoare este similară conceptului cu scanarea portului liniar. Cu toate acestea, cu o scanare aleatorie a portului, sunt scanate doar un număr specificat de porturi aleatorii în locul tuturor numerelor de porturi disponibile. Motivul pentru aceasta este accelerarea scanării, în special atunci când atacatorul scanează mai multe computere în încercarea de a găsi vulnerabilități. Cu o scanare aleatorie a portului, dacă vreunul din porturile scanate se găsește a fi deschis, atacatorul va investiga mai departe acest computer.






















< "porturi, cum ar fi porturile 25 și 110 pentru e-mail, 21 pentru FTP și 80 pentru Internet. O scanare port care vizează numai porturi bine cunoscute este similară conceptului cu o scanare aleatorie a portului, cu excepția faptului că numerele de porturi sunt predefinite în loc de aleatoare. Ca o scanare aleatorie a portului, dacă oricare dintre porturile testate sunt descoperite a fi deschise, atacatorul va investiga computerul în continuare.

Reconnaisance
După ce metoda de scanare portuară specificată a fost finalizată, atacatorul vizualizează rezultatele și investighează în continuare acele computere care conțin porturi deschise. Atunci când se constată că un port este deschis, înseamnă că un anumit tip de serviciu rulează pe acel port și există o șansă ca acesta să îl poată exploata în scopul obținerii accesului la computerul de la distanță. Cu un exploatare adecvată a accesului, un atacator ar putea obține controlul asupra sistemului informatic
URL:https://ro.whycomputer.com/net/100506059.html