Network scanning: təyinatlı və müdafiə ondan

Network scanning sistem administratorları tərəfindən həyata keçirilir ən məşhur əməliyyatları biridir. Bu, onların fəaliyyəti istifadə etməyib, heç vaxt idi belə IT-mütəxəssis var ki, mümkün deyil , ping əmrini bir forma və ya başqa hər hansı bir əməliyyat sistemi ilə daxil edilir. Bu daha ətraflı bu mövzu nəzərə dəyər.

scan təyinat

Əslində, bir şəbəkə scan bir çox güclü müntəzəm şəbəkə kimi qurmaq üçün istifadə alət və şəbəkə avadanlıq. qovşaqlarının giderme və zaman əməliyyat edildi. Yeri gəlmişkən, əlavə iş məqsədləri şəbəkə tarama üçün istifadə etmək - bu da hər hansı bir təcavüzkar bir sevimli vasitədir. şəbəkə test üçün ən məşhur alət professional hakerlər tərəfindən yaradılmışdır. Onların köməyi ilə bir şəbəkə scan aparmaq və bütün zəruri toplamaq mümkündür kompüter haqqında məlumat ona bağlıdır. Belə ki, bu cür nə tapa bilərsiniz şəbəkə memarlıq, port kompüter açıq olan, nə avadanlıq istifadə olunur. Bu çat üçün lazım olan bütün əsas məlumat. kommunal təcavüzkarlar tərəfindən istifadə olunur ildən, sonra quraşdırma zamanı bütün yerlərdə zəif şəbəkə tapmaq üçün istifadə edirlər.

Ümumiyyətlə, proqram iki növə bölmək olar. Bəzi yerli şəbəkə IP-ünvanları tarama fəaliyyət göstərir və digər limanları skanerdən. alətlər ən funksiyaları birləşdirən bəri belə bir bölmə, ixtiyari cəlb oluna bilər.

Scanning IP-ünvan

Windows şəbəkə adətən avtomobil bir çox deyil. IP-ünvanların yoxlama mexanizmi ICMP-paket göndərilməsi və cavab gözləyir. bir paket qəbul edilərsə, kompüter hazırda şəbəkə ilə bağlı bu ünvanda edir.

ICMP-protokol imkanları şəbəkə ping və oxşar qurğuların köməyi scan Qeyd edək ki, nəzərə zaman aysberq yalnız ucu var. paket mübadiləsi xüsusi ünvanda şəbəkə node qoşulma faktı daha qiymətli məlumat əldə edə bilərsiniz zaman.

Necə scanning IP-ünvanlar özünüzü qorumaq üçün necə?

Bu özünüzü qorumaq mümkündürmü? Bəli, ICMP protokol müraciətlərə cavab bir kilidi lazımdır. Bu qayğı administratorları tərəfindən istifadə yanaşmadır şəbəkə təhlükəsizliyi. Eyni əhəmiyyətli bir şəbəkə scan imkanı qarşısını almaq üçün imkanı var. ICMP-protokol vasitəsilə bu məhdud rabitə üçün. Onun rahatlığı baxmayaraq, şəbəkə problemləri yoxlanması, bu həmçinin bu problemlər və yaradır. məhdudiyyətsiz çıxışı ilə, hakerlər hücumu həyata keçirmək üçün edə bilərlər.

port scanning

ICMP paket mübadiləsi bağlanıb hallarda, port scanning metodu istifadə olunur. scanning standart port Hər bir ünvan olan, bu şəbəkə bağlı qovşaqlarının olan bilmək mümkündür. port və ya gözləmə rejimində açılması halda, bu ünvanda şəbəkə bağlı bir kompüter olduğunu görə bilərsiniz.

Scanning şəbəkə port TCP-dinləmə kateqoriya aid.

Necə port dinləmək özünüzü qorumaq üçün necə?

Bu kimsə kompüter port scan cəhd qarşısını almaq mümkündür, mümkün deyil. Amma bu mümkün xoşagəlməz nəticələrinin minimuma endirmək üçün mümkün olan sonra fakt dinləmə, təsbit mümkündür. istifadə olunur firewall konfiqurasiya və aradan xidmətləri etmək düzgün bunu. əməliyyat sistemi firewall qəbulu nədir? Sonda, bütün istifadə olunmamış port. Bundan əlavə, proqram və hardware firewall həm rejim dəstək funksiyası olması port scan çalışır təsbit etdik. Bu imkan laqeydlik edilməməlidir.