Síťové skenování: Přiřazení a ochrana proti němu

Síťové skenování je jednou z nejoblíbenějších operací prováděných správci systému. Je nepravděpodobné, že existuje odborník na IT, který nikdy nepodal žádost příkaz ping,

Účel skenování

Síťové skenování je ve skutečnosti velmi výkonný nástroj, který se pravidelně používá k konfiguraci síťových i síťových zařízení. Při hledání vadných uzlů se také provádí tato operace. Mimochodem, kromě používání pro pracovní účely, síťové skenování je také oblíbeným nástrojem pro všechny cracker. Všechny nejznámější nástroje pro kontrolu sítě byly vytvořeny profesionálními hackery. S jejich pomocí je možné naskenovat síť a shromáždit vše potřebné informace o počítačích, které jsou k němu připojeny. Takže zjistíte, co síťová architektura, jaké zařízení se používá, jaké porty jsou otevřené pro počítače. To jsou všechny primární informace potřebné pro hackování. Vzhledem k tomu, že nástroje používají crackery, používají je při zjišťování všech zranitelných místní sítě při konfiguraci.

Programy lze obecně rozdělit na dva typy. Někteří provádějí skenování adres IP v místní síti, zatímco ostatní skenují porty. Toto dělení lze nazvat podmíněným, protože většina nástrojů kombinuje obě funkce.

Skenování adres IP

V síti Windows je většinou mnoho počítačů. Mechanismus pro ověření jejich adres IP je odesílání paketů ICMP a čekání na odpověď. Pokud je tento balíček přijat, je počítač v současné době připojen k síti na této adrese.

Při posuzování možností protokolu ICMP je třeba poznamenat, že skenování sítě pomocí pingu a podobných nástrojů je jen špičkou ledovce. Při výměně balíků získáte mnohem cennější informace, než je připojení uzlu k síti na určité adrese.

Jak chránit před skenováním adres IP?

Je možné se proti tomu bránit? Ano, stačí blokovat odpovědi na požadavky ICMP. Tento přístup využívají správci, kteří o ně mají zájem zabezpečení. Stejně důležitá je i možnost zabránit síťovému skenování. Za tímto účelem je výměna dat prostřednictvím protokolu ICMP omezena. Navzdory své pohodlí při kontrole síťových problémů může také tyto problémy způsobit. S neomezeným přístupem mají hackeři možnost napadnout.

Prohlížení portů

V případech, kdy je zablokována výměna paketů ICMP, je použita metoda skenování portů. Po skenování standardních portů každé možné adresy zjistíte, které uzly jsou připojeny k síti. V případě otevření portu nebo jeho umístění v pohotovostním režimu můžete pochopit, že na této adrese je připojen počítač, který je připojen k síti.

Kontrola síťových portů je označována jako poslech TCP.

Jak chránit před poslechovými porty?

Je nepravděpodobné, že je možné zabránit někomu, aby se pokusil naskenovat porty v počítači. Je však zcela možné opravit fakt poslechu, po kterém je možné minimalizovat možné negativní důsledky. K tomu je třeba řádně vyrobit konfigurace brány firewall, a zakázat nepoužívané služby. Jaká je konfigurace brány firewall operačního systému? Při zavření všech nepoužívaných portů. Navíc oba softwarové a hardwarové brány firewall mají funkci pro podporu detekčního režimu pokusů o skenování portů. Tato možnost by neměla být opomíjena.