\nMi a port szkennel\u00e9s? Hasonl\u00f3 a tolvajhoz, aki \u00e1tmegy a k\u00f6rny\u00e9ken, \u00e9s minden h\u00e1z minden ajtaj\u00e1t \u00e9s ablak\u00e1t megvizsg\u00e1lja, hogy melyik nyitva van \u00e9s melyik z\u00e1rva.\n<\/p>\n
\nA TCP (Transmission Control Protocol) \u00e9s az UDP (User Datagram Protocol) a TCP \/ IP protokollcsomagot alkot\u00f3 k\u00e9t protokoll, amelyet univerz\u00e1lisan haszn\u00e1lnak az interneten t\u00f6rt\u00e9n\u0151 kommunik\u00e1ci\u00f3hoz. Ezek mindegyik\u00e9nek van 0 \u00e9s 65535 k\u00f6z\u00f6tti portja, \u00edgy l\u00e9nyeg\u00e9ben t\u00f6bb mint 65,000 XNUMX ajt\u00f3t kell z\u00e1rni.\n<\/p>\n
\nA legalapvet\u0151bb \u00e1llapotban l\u00e9v\u0151 port-leolvas\u00f3 szoftver k\u00e9relmet k\u00fcld, hogy soronk\u00e9nt csatlakozzon az egyes portok c\u00e9lsz\u00e1m\u00edt\u00f3g\u00e9p\u00e9hez, \u00e9s feljegyzi, hogy melyik portok v\u00e1laszoltak vagy nyitottabbnak t\u0171ntek a m\u00e9lyebb vizsg\u00e1latra.\n<\/p>\n
\nHa a port vizsg\u00e1lat rosszindulat\u00fa, a behatol\u00f3 \u00e1ltal\u00e1ban ink\u00e1bb \u00e9szrev\u00e9tlen marad. Konfigur\u00e1lhatja a h\u00e1l\u00f3zati biztons\u00e1gi alkalmaz\u00e1sokat arra, hogy figyelmeztesse a rendszergazd\u00e1kat, ha a portok sz\u00e9les tartom\u00e1ny\u00e1ban \u00e9szlelik a csatlakoz\u00e1si k\u00e9relmeket egyetlen \u00e1llom\u00e1sr\u00f3l.\n<\/p>\n
\nEnnek megker\u00fcl\u00e9se \u00e9rdek\u00e9ben a behatol\u00f3 strobe vagy lopakod\u00f3 m\u00f3dban v\u00e9gezheti el a port beolvas\u00e1s\u00e1t. A strobing a portokat egy kisebb c\u00e9lcsoportra korl\u00e1tozza, nem pedig az \u00f6sszes 65536 port \u00e1tvizsg\u00e1l\u00e1s\u00e1t. A lopakod\u00f3 szkennel\u00e9s olyan technik\u00e1kat haszn\u00e1l, mint p\u00e9ld\u00e1ul a szkennel\u00e9s lelass\u00edt\u00e1sa. A portok hosszabb ideig t\u00f6rt\u00e9n\u0151 \u00e1tvizsg\u00e1l\u00e1s\u00e1val cs\u00f6kkentheti annak es\u00e9ly\u00e9t, hogy a c\u00e9l riaszt\u00e1st ind\u00edtson.\n<\/p>\n
\nK\u00fcl\u00f6nb\u00f6z\u0151 TCP jelz\u0151k be\u00e1ll\u00edt\u00e1s\u00e1val vagy k\u00fcl\u00f6nb\u00f6z\u0151 t\u00edpus\u00fa TCP csomagok elk\u00fcld\u00e9s\u00e9vel a port-vizsg\u00e1lat k\u00fcl\u00f6nb\u00f6z\u0151 eredm\u00e9nyeket gener\u00e1lhat, vagy k\u00fcl\u00f6nb\u00f6z\u0151 m\u00f3don tal\u00e1lhatja meg a nyitott portokat. A SYN vizsg\u00e1lat megmondja a portolvas\u00f3nak, hogy milyen portokat hallgat \u00e9s melyek nem, a gener\u00e1lt v\u00e1lasz t\u00edpus\u00e1t\u00f3l f\u00fcgg\u0151en. A FIN szkennel\u00e9s v\u00e1laszt ad a z\u00e1rt portokr\u00f3l, de a nyitott portok \u00e9s a hallgat\u00e1s nem fog r, \u00edgy a portolvas\u00f3 k\u00e9pes lesz meg\u00e1llap\u00edtani, hogy mely portok vannak nyitva \u00e9s melyek nem.\n<\/p>\n
\nSz\u00e1mos k\u00fcl\u00f6nb\u00f6z\u0151 m\u00f3dszer l\u00e9tezik a t\u00e9nyleges port-ellen\u0151rz\u00e9sek v\u00e9grehajt\u00e1s\u00e1ra, valamint tr\u00fckk\u00f6k a port-vizsg\u00e1lat forr\u00e1s\u00e1nak elrejt\u00e9s\u00e9re.\n<\/p>\n
\nLehets\u00e9ges figyelemmel k\u00eds\u00e9rni a h\u00e1l\u00f3zatot a portellen\u0151rz\u00e9sek szempontj\u00e1b\u00f3l. A tr\u00fckk, mint az inform\u00e1ci\u00f3biztons\u00e1g legt\u00f6bb dolg\u00e1ban, a megfelel\u0151 egyens\u00faly megtal\u00e1l\u00e1sa a h\u00e1l\u00f3zati teljes\u00edtm\u00e9ny \u00e9s a h\u00e1l\u00f3zat biztons\u00e1ga k\u00f6z\u00f6tt.\n<\/p>\n
\nFigyelheti a SYN-vizsg\u00e1latokat, ha napl\u00f3zza a SYN-csomag k\u00fcld\u00e9s\u00e9re ir\u00e1nyul\u00f3 k\u00eds\u00e9rleteket egy olyan portra, amely nem nyitott vagy figyel. Azonban ahelyett, hogy minden egyes k\u00eds\u00e9rlet sor\u00e1n riaszt\u00e1st kapn\u00e1nak, d\u00f6nts\u00f6n a riaszt\u00e1s kiv\u00e1lt\u00e1s\u00e1nak k\u00fcsz\u00f6b\u00e9rt\u00e9k\u00e9r\u0151l. P\u00e9ld\u00e1ul azt mondhatja, hogy egy riaszt\u00e1snak akkor kell aktiv\u00e1l\u00f3dnia, ha egy adott perc alatt 10-n\u00e9l t\u00f6bb SYN-csomag pr\u00f3b\u00e1lkozik a nem figyel\u0151 portokra.\n<\/p>\n
\nTervezhet sz\u0171r\u0151ket \u00e9s csapd\u00e1kat, hogy \u00e9szlelje a k\u00fcl\u00f6nf\u00e9le portolvas\u00e1si m\u00f3dszereket, figyeljen a FIN csomagokban tapasztalhat\u00f3 cs\u00facsra, vagy csak szokatlanul sokszor pr\u00f3b\u00e1ljon meg csatlakozni egy port vagy IP-c\u00edm tartom\u00e1ny\u00e1hoz egyetlen IP-forr\u00e1sb\u00f3l.\n<\/p>\n
\nA h\u00e1l\u00f3zat v\u00e9delme \u00e9s biztons\u00e1ga \u00e9rdek\u00e9ben \u00e9rdemes saj\u00e1t port-vizsg\u00e1latokat v\u00e9grehajtania. Fontos figyelmeztet\u00e9s, hogy biztos\u00edtson minden olyan hatalom j\u00f3v\u00e1hagy\u00e1s\u00e1t, amely a projekt megkezd\u00e9se el\u0151tt van, nehogy a t\u00f6rv\u00e9ny rossz oldal\u00e1ra ker\u00fclj\u00f6n.\n<\/p>\n
\nA legpontosabb eredm\u00e9nyek el\u00e9r\u00e9se \u00e9rdek\u00e9ben hajtsa v\u00e9gre a port beolvas\u00e1s\u00e1t t\u00e1voli helyr\u0151l, nem v\u00e1llalati eszk\u00f6z\u00f6k \u00e9s egy m\u00e1sik internetszolg\u00e1ltat\u00f3 seg\u00edts\u00e9g\u00e9vel. Az olyan szoftverek seg\u00edts\u00e9g\u00e9vel, mint az Nmap, sz\u00e1mos IP-c\u00edmet \u00e9s portot beolvashat, \u00e9s megtudhatja, hogy a t\u00e1mad\u00f3 mit l\u00e1tna, ha a h\u00e1l\u00f3zat\u00e1t vizsg\u00e1ln\u00e1. Az NMap k\u00fcl\u00f6n\u00f6sen lehet\u0151v\u00e9 teszi a szkennel\u00e9s szinte minden aspektus\u00e1nak ellen\u0151rz\u00e9s\u00e9t, \u00e9s k\u00fcl\u00f6nf\u00e9le port-szkennel\u00e9sek v\u00e9grehajt\u00e1s\u00e1t az \u00d6n ig\u00e9nyeinek megfelel\u0151en.\n<\/p>\n
\nMiut\u00e1n megtudta, hogy a portok mik\u00e9nt v\u00e1laszolnak nyitottnak, a h\u00e1l\u00f3zatot beolvas\u00f3 port seg\u00edts\u00e9g\u00e9vel megkezdheti annak meg\u00e1llap\u00edt\u00e1s\u00e1t, hogy ezeknek a portoknak a h\u00e1l\u00f3zaton k\u00edv\u00fclr\u0151l is el\u00e9rhet\u0151nek kell-e lenni\u00fck. Ha nincs sz\u00fcks\u00e9g r\u00e1juk, akkor \u00e1ll\u00edtsa le vagy blokkolja \u0151ket. Ha sz\u00fcks\u00e9g van r\u00e1juk, elkezdheti kutatni, hogy a h\u00e1l\u00f3zata milyen t\u00edpus\u00fa biztons\u00e1gi r\u00e9sekre \u00e9s kihaszn\u00e1l\u00e1sokra ny\u00edlik lehet\u0151s\u00e9ge az\u00e1ltal, hogy hozz\u00e1f\u00e9rhet\u0151v\u00e9 teszi ezeket a portokat, \u00e9s azon dolgozik, hogy a megfelel\u0151 jav\u00edt\u00e1sokat vagy m\u00e9rs\u00e9kl\u00e9seket alkalmazza a h\u00e1l\u00f3zat v\u00e9delme \u00e9rdek\u00e9ben.<\/p>\n","protected":false},"excerpt":{"rendered":"
Mi a port szkennel\u00e9s? Hasonl\u00f3 a tolvajhoz, aki \u00e1tmegy a k\u00f6rny\u00e9ken, \u00e9s minden h\u00e1z minden ajtaj\u00e1t \u00e9s ablak\u00e1t megvizsg\u00e1lja, hogy melyik nyitva van \u00e9s melyik z\u00e1rva. A TCP (Transmission Control Protocol) \u00e9s az UDP (User Datagram Protocol) a TCP \/ IP protokollcsomagot alkot\u00f3 k\u00e9t protokoll, amelyet univerz\u00e1lisan haszn\u00e1lnak az interneten t\u00f6rt\u00e9n\u0151 kommunik\u00e1ci\u00f3hoz. Ezek mindegyik\u00e9nek van … Olvass tov\u00e1bb<\/a><\/p>\n","protected":false},"author":1663,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-3725","post","type-post","status-publish","format-standard","hentry","category-wiki"],"_links":{"self":[{"href":"https:\/\/megnyitasa.com\/blog\/wp-json\/wp\/v2\/posts\/3725","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/megnyitasa.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/megnyitasa.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/megnyitasa.com\/blog\/wp-json\/wp\/v2\/users\/1663"}],"replies":[{"embeddable":true,"href":"https:\/\/megnyitasa.com\/blog\/wp-json\/wp\/v2\/comments?post=3725"}],"version-history":[{"count":0,"href":"https:\/\/megnyitasa.com\/blog\/wp-json\/wp\/v2\/posts\/3725\/revisions"}],"wp:attachment":[{"href":"https:\/\/megnyitasa.com\/blog\/wp-json\/wp\/v2\/media?parent=3725"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/megnyitasa.com\/blog\/wp-json\/wp\/v2\/categories?post=3725"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/megnyitasa.com\/blog\/wp-json\/wp\/v2\/tags?post=3725"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}