Iskanjar Netwerk: nomina u l-protezzjoni minnha

iskannjar netwerk hija waħda mill-operazzjonijiet l-aktar popolari mwettqa minn amministraturi tas-sistema. Huwa improbabbli li jkun hemm tali IT-speċjalista li qatt ma kienu fl-attivitajiet tagħhom ma użatx il-kmand ping, fil-forma jew oħra huwa inkluż ma 'kull sistema operattiva. Wieħed għandu jiftakar li dan is-suġġett f'aktar dettall.

iskan destinazzjoni

Fil-fatt, netwerk scan hija għodda qawwija ħafna, użati regolarment sabiex jitwaqqaf bħala network, u tagħmir tan-netwerk. Meta issolvi l-problemi lymph u l-operazzjoni twettqet. Mill-mod, minbarra l-użu għal skopijiet kummerċjali, skanjar netwerk - huwa wkoll għodda favoriti ta 'kwalunkwe attakkant. L-aktar għodda famużi għall-ittestjar tan-netwerk ġew maħluqa minn hackers professjonali. Bl-għajnuna tagħhom huwa possibbli li ssir netwerk scan u jiġbru l-meħtieġa informazzjoni dwar il-kompjuters li huma konnessi miegħu. Allura inti tista 'ssib liema tip ta' arkitettura tan-netwerk, liema tagħmir ikun użat, liema portijiet huma miftuħa mill-kompjuter. Dan huwa l-informazzjoni kollha primarja meħtieġa biex jitwaqqaf. Peress utilitajiet huma użati mill attakkanti, imbagħad jużawhom biex issir taf il-postijiet kollha tan-netwerk vulnerabbli matul setup.

B'mod ġenerali, il-programm jistgħu jinqasmu f'żewġ tipi. Xi joperaw iskannjar IP indirizzi fin-netwerk lokali, u portijiet oħra huma scanned. Tali tqassim jista 'jissejjaħ arbitrarja, peress li ħafna mill-għodod tgħaqqad iż-żewġ funzjonijiet.

Iskannjar IP-indirizz

In-netwerk Windows hija normalment ħafna ta 'karozzi. Il-mekkaniżmu ta 'verifika ta' IP indirizzi tagħhom hija li jibgħat ICMP-pakketti u l-istennija għal rispons. Jekk packet tasal, il-kompjuter bħalissa konness man-netwerk huwa f'dan l-indirizz.

Meta tikkunsidra l-kapaċitajiet ICMP-protokoll għandu jiġi nnutat li n-netwerk skennjati bl-użu ping u simili utilitajiet huwa biss il-ponta ta 'l iceberg. Meta pakketti iskambju jista 'jikseb aktar informazzjoni prezzjuża mill-fatt ta' konnessjoni l-node għan-netwerk f'indirizz partikolari.

Kif biex tipproteġi ruħek mill-iskannjar IP indirizzi?

Huwa possibbli li tipproteġi lilek innifsek minn dan? Iva, għandek bżonn lock fuq it-tweġibiet għat-talbiet ICMP-protokoll. Dan huwa l-approċċ użat mill-amministraturi li jieħdu ħsieb dwar is-sigurtà tan-network. Daqstant importanti hija l-abbiltà biex jipprevjenu l-possibbiltà ta 'scan netwerk. Għal din il-komunikazzjoni limitat permezz ICMP-protokoll. Minkejja konvenjenza tagħha, il-verifika ta 'problemi tan-netwerk, tista' wkoll dawn il-problemi u joħolqu. B'aċċess, hackers huma kapaċi jwettqu l-attakk.

iskannjar tal-port

F'każijiet fejn l-iskambju pakkett ICMP huwa imblukkata, metodu iskannjar tal-port użat. Wara portijiet standard skanjar kull indirizz jista 'jkun, huwa possibbli li tkun taf liema mill-lymph huma konnessi man-netwerk. Fil-każ tal-ftuħ tal-port jew fil-mod standby, tista 'tara li f'dan l-indirizz ikun hemm kompjuter li huwa konness man-netwerk.

portijiet tan-netwerk scanning jappartjenu għall-kategorija ta 'TCP-smigħ.

Kif biex tipproteġi ruħek mill jisma portijiet?

Huwa improbabbli, huwa possibbli li jipprevjeni lil xi ħadd jipprova skennjati l-portijiet fuq il-kompjuter. Iżda huwa pjuttost possibbli l-iffissar ta 'fatt smigħ, wara li huwa possibbli li jimminimizza l-konsegwenzi spjaċevoli possibbli. Biex tagħmel dan b'mod xieraq biex jagħmlu konfigurazzjoni u jiskonnettja s-servizzi firewall li ma jintużawx. X'inhu l-iffissar ta 'l-firewall sistema operattiva? Fl-għeluq, il-portijiet mhux użati kollha. Barra minn hekk, kemm software u hardware firewalls sabu l-preżenza ta 'funzjoni ta' appoġġ reġim tentattivi biex scan portijiet. Din l-opportunità m'għandux jiġi traskurat.