Hvad er en port scanning?

Computernetværk er lavet af en kombination af telekommunikationsledninger og enheder, der gør det muligt for computere at kommunikere. Disse kommunikationsnetværk bruger specielle adgangsporte til at sende og modtage meddelelser via telefonlinjen. En portscanning er et netværkssikkerhedssoftwareværktøj, der troller og gennemgår de aktive porte, der er åbne på et netværk. Denne scanning kan inspicere meddelelser, der sendes på specifikke portkanaler for at se efter mistænkelige aktiviteter.

Computere kan bruges på forskellige måder at kommunikere på. E-mail, instant messaging, filoverførselsprotokol og hypertextoverførselsprotokol er alle metoder til elektronisk kommunikation. Hver af disse typer software bruger en bestemt adgangsport på netværket til at transmittere information. Portens scanningsværktøj gennemgår de åbne porte og sikrer, at meddelelsestrafikken opfylder specifikke sikkerhedsretningslinjer.

En portscanning bruger typisk et specielt værktøj til portscanningssoftware. Dette værktøj er konfigureret til at køre portvalideringstest over hele netværket på udkig efter mistænkelig opførsel. De fleste værktøjer købes gennem kommercielle sikkerhedsfirmaer, der er specialiserede i computersystemsikkerhed.

Flere gratis port-scanningsværktøjer er tilgængelige på Internettet. Disse værktøjer er gode til hjemmebrugere, der ønsker en hurtig rapport om de tilgængelige porte, der er eksponeret på et hjemmecomputernetværk. En gratis havnescanning giver en generisk rapport om sårbarheder med åbne havne, men den kan ikke udføre den tilgængelige analyse med kommercielle produkter.

En systemadministrator er typisk ansvarlig for at køre en portscanning til et virksomheds computernetværk. Denne person kører analyseværktøjet med jævne mellemrum for at sikre, at der opretholdes tilstrækkelige sikkerhedsforanstaltninger for virksomheden. Enhver mistænksom havneaktivitet rapporteres typisk til sikkerhedspersonale.

Port scanningssoftware kan også bruges af computerhacker som en infiltrationsenhed. Et havnescanneangreb udsætter åbne havne for kriminelle, som derefter kan bruge oplysningerne til at få adgang til et organisationsnetværk. Når en computerhacker kender de tilgængelige porte, kan han installere specifik virus-software, der vil trænge igennem virksomhedens computernetværkssikkerhed.

Portfejning er en anden teknik, der bruges af computerhacker til at finde tilgængelige porte på et computernetværk. Denne proces ligner en portscanning, men sender meddelelser til den samme portadresse på flere computere. Hensigten er at finde et ubeskyttet indgangspunkt på en klynge computere, der er forbundet til netværket.