Scanarea porturilor: metode și consecințe

În rețelele Internet porturile diferențiază programele sau serviciile care rulează la aceeași adresă IP. De exemplu, un computer poate funcționa simultan ca server Web (port 80) și ca server FTP (port 21). Atacurile de scanare a porturilor se produc atunci când un calculator examinează porturile altuia pentru a identifica serviciile active și a le exploata.

Tipuri de scanare a porturilor

Scanare liniară

Scanarea liniară analizează toate porturile disponibile – 65.536 de porturi în total, deoarece sistemul de numerotare 16‑bit al protocoalelor Internet permite acest număr. Prin această metodă se determină dacă fiecare port este deschis, închis sau ascuns.

Scanare aleatorie

În loc să examineze toate porturile, scanarea aleatorie selectează un număr prestabilit de porturi aleatoare. Aceasta reduce timpul de scanare, fiind utilă când atacatorul vizează mai multe calculatoare. Dacă un port aleator este deschis, atacatorul aprofundează investigarea.

Scanare pe porturi cunoscute (Well‑Known)

Multe servicii rulează pe porturi standard (ex.: 25 și 110 pentru e‑mail, 21 pentru FTP, 80 pentru HTTP). Scanarea porturilor cunoscute se concentrează doar pe aceste porturi predefinite, comparabilă cu scanarea aleatorie, dar cu porturi fixe. Dacă se găsesc porturi deschise, se continuă investigarea.

Reconnaissance (recunoaștere)

După finalizarea scanării, atacatorul analizează rezultatele. Porturile deschise indică servicii active care pot fi exploatate pentru acces remote. Prin un exploit propus cu succes, atacatorul poate obține controlul complet asupra sistemului.