Was ist ein Port-Scan?
Computernetzwerke bestehen aus einer Kombination von Telekommunikationskabeln und Geräten, mit denen Computer kommunizieren können. Diese Kommunikationsnetze verwenden spezielle Zugangsports, um Nachrichten über die Telefonleitung zu senden und zu empfangen. Ein Port-Scan ist ein Netzwerksicherheits-Software-Tool, das die in einem Netzwerk geöffneten aktiven Ports überwacht und überprüft. Dieser Scan kann Nachrichten, die auf bestimmten Portkanälen gesendet werden, auf verdächtige Aktivitäten untersuchen.
Computer können auf verschiedene Arten zur Kommunikation verwendet werden. E-Mail, Instant Messaging, File Transfer Protocol und Hypertext Transfer Protocol sind alle Methoden der elektronischen Kommunikation. Jede dieser Arten von Software verwendet einen bestimmten Zugangsport im Netzwerk, um Informationen zu übertragen. Das Port-Scan-Tool überprüft die offenen Ports und stellt sicher, dass der Nachrichtenverkehr bestimmten Sicherheitsrichtlinien entspricht.
Bei einem Port-Scan wird normalerweise ein spezielles Port-Scan-Software-Tool verwendet. Dieses Tool ist so konfiguriert, dass ein Portvalidierungstest im gesamten Netzwerk ausgeführt wird, um verdächtige Verhaltensweisen zu ermitteln. Die meisten Tools werden von kommerziellen Sicherheitsfirmen gekauft, die sich auf Computer-Cybersicherheit spezialisiert haben.
Im Internet stehen verschiedene Tools zum Scannen freier Ports zur Verfügung. Diese Tools eignen sich für Heimanwender, die einen schnellen Bericht über die verfügbaren Ports in einem Heimcomputernetzwerk erhalten möchten. Ein kostenloser Port-Scan bietet einen allgemeinen Bericht über Sicherheitslücken in Bezug auf offene Ports, kann jedoch nicht die Analyse durchführen, die für kommerzielle Produkte verfügbar ist.
Ein Systemadministrator ist normalerweise für die Ausführung eines Port-Scans für das Computernetzwerk eines Unternehmens verantwortlich. Diese Person führt das Analysetool regelmäßig durch, um sicherzustellen, dass angemessene Sicherheitsmaßnahmen für das Unternehmen eingehalten werden. Jede verdächtige Portaktivität wird normalerweise dem Sicherheitspersonal gemeldet.
Port-Scan-Software kann auch von Computer-Hackern als Infiltrationsgerät verwendet werden. Ein Port-Scan-Angriff macht offene Ports für Kriminelle zugänglich, die die Informationen verwenden können, um Zugriff auf ein Unternehmensnetzwerk zu erhalten. Sobald ein Computerhacker die verfügbaren Ports kennt, kann er bestimmte Virensoftware bereitstellen, die die Sicherheit des Computernetzwerks des Unternehmens gefährdet.
Port-Sweeping ist eine andere Technik, die von Computer-Hackern verwendet wird, um verfügbare Ports in einem Computernetzwerk zu finden. Dieser Vorgang ähnelt einem Port-Scan, sendet jedoch Nachrichten an dieselbe Port-Adresse auf mehreren Computern. Ziel ist es, einen ungeschützten Einstiegspunkt in einem Cluster von Computern zu finden, die mit dem Netzwerk verbunden sind.