Какво представлява порт атаката върху компютъра?

В интернет мрежите портовете се използват за разграничаване на различни програми или услуги, работещи на една и съща IP адрес. Например, сървър може едновременно да предлага уеб услуги (порт 80) и FTP услуги (порт 21).

Порт сканирането е опит от страна на един компютър да провери портовете на друг, за да установи кои услуги са активни и дали могат да бъдат експлоатирани.

Линеен скан на портове

Линейният скан проверява всеки от 65 536‑те възможни порта (16‑битово номериране). Той определя кои портове са отворени, затворени или филтрирани.

Случаен скан на портове

Случаен скан проверява само избран брой произволни портове, вместо всички. Този подход ускорява процеса, особено при сканиране на множество машини. Ако открие отворен порт, атакуващият обикновено продължава по-нататъшно проучване.

Сканиране на добре познати портове

Много услуги използват стандартни “добре познати” портове – например 25 и 110 за имейл, 21 за FTP и 80 за уеб. Този тип скан се фокусира върху тези конкретни номера. При откриване на отворен порт, атакуващият продължава с по-детайлно проучване.

Разузнаване (Reconnaissance)

След като сканирането приключи, атакуващият анализира резултатите и се концентрира върху машините с отворени портове. Отворен порт означава, че на него работи услуга, която може да бъде уязвима. С подходящ експлоит, нападателят може да получи дистанционен достъп и дори пълен контрол върху системата.