Port scanner și securitate calculatoare

Fiecare utilizator al calculatorului știe că există un anumit program al scanerului portului. Interesant, în parte, această cunoaștere se datorează concurenței dure între creatorii de soluții software pentru protejarea împotriva virușilor. De exemplu, versiunile anterioare ale software-ului antivirus de la Kaspersky Labs pentru sesiunea cu rețeaua globală a dus la zeci de mesaje despre scanarea portul computerului (în funcție de intensitatea de lucru cu resursele de rețea). În fereastră de tip pop-up sa raportat că a fost făcută o încercare de scanare, iar nodul periculos este blocat. Este de înțeles că utilizatorii, văzând atâtea avertismente despre "neutralizarea" cu succes, au ajuns la concluzia că programul de protecție este foarte eficient. Din fericire, acum o astfel de modalitate de a vă atrage atenția a devenit aproape depășită și multe funcții de protecție funcționează în fundal.

Înainte de a analiza, ceea ce este un scanner porturi, vom defini alte concepte. Un port este o parte a codului de pachete de date de rețea (TCP sau UDP) în care se identifică destinația și aplicația de inițiere. Să presupunem că un program creează o cerere către sistemul de operare pentru a accesa rețeaua. Sistemul coordonează programul de inițiere și numărul portului care îi este atribuit. Apoi, pachetele de date sunt trimise. Când primiți un răspuns la port, sistemul redirecționează datele la programul dorit. Ce dă? Scanerul de port extern verifică interfața de rețea a computerului prin trimiterea de solicitări. Aceasta este o anumită "analiză" a interfeței, un fel de testare. Această operație vă permite să vedeți porturi deschise, întocmește harta. Evident, atunci când există o cerere externă către portul privat, nu va mai fi nici un răspuns, dar când sunteți activ, puteți afla care programe așteaptă să sosească datele. După determinarea porturilor și a aplicațiilor, atacul începe. Desigur, în cazul în care circumstanțele permit acest lucru: firewall-ul este configurat incorect, porturile sunt deschise, etc. Trebuie remarcat faptul că simpla scanare de securitate pentru calculator :. Dacă sunteți sigur în ușa cetate a casei, să-l bat așa cum doresc.

Ce fel de atacuri pot fi efectuate în acest fel? Deoarece aplicația de destinație este cunoscută, este posibil să se formeze un pachet în așa fel încât atunci când este procesat eșuează în serviciul de rețea (daemon care se ocupă de cereri de rețea), precum și cu consecințe cunoscute. De exemplu, este posibil să se realizeze abandonarea completă a procesării pachetelor de date de intrare (DoS atac) sau chiar folosind vulnerabilitățile existente pentru a avea acces la executarea de la distanță de comenzi pe computerul țintă. Deseori, serviciile specializate oferă servicii deschise pentru dezactivarea temporară a oricărei resurse de rețea (site). Cum se întâmplă acest lucru și ce face scanerul de port? Este foarte simplu. După definirea serviciului de programe, un flux imens de informații lipsit de sens (gunoi) este trimis către serverul țintă. Ca urmare, cu capacități mari de servere, există o întârziere semnificativă în procesarea interogărilor utile, care trebuie mai întâi să fie "prinse" din fluxul de date înfundate. Cu toate acestea, de regulă, pentru a evita supraîncărcarea, serviciul atacat este temporar suspendat de administrator. Această metodă se numește inundație.

Creșteți securitatea computerului prin instalarea unui software de protecție specială pentru firewall. Acestea ascund porturile de la metodele standard de scanare, făcând computerul, de fapt, invizibil. Neglijați instalarea lor nu este necesară. Apropo, firewall-ul face parte din pachetele anti-virus ale clasei Internet Security.

Este cel mai simplu mod de a verifica porturile deschise folosind site-uri speciale de detectare. Mergeți la ea și dați clic pe butonul "Scanare porturi" (numele poate diferi). Una dintre cele cunoscute este rusa 2ip.