vendredi 21 septembre 2012

Comment fonctionne un scan de port


Avec de nombreuses nouvelles menaces de sécurité arrivent chaque jour, de protéger votre ordinateur et vos fichiers numériques est encore plus important. Une menace est aujourd'hui le port de numérisation. Port de balayage qui arrive à la plupart des gens qu'ils en soient conscients ou non. Protégez-vous contre les scans de ports peuvent vous aider à sécuriser votre système contre les utilisateurs malveillants.

Tous les ordinateurs ont des ports, et les services exécutés sur ces ports. Lorsque votre ordinateur a besoin de se connecter à votre serveur de messagerie afin de vérifier votre e-mail, il va ouvrir un de ces ports et de faire un lien pour télécharger votre nouvelle adresse email. Cependant, parfois, ces ports sont toujours à l'écoute. Un scan de port se produit quand un attaquant balaie d'un hôte pour voir quels ports sont ouverts et qui sont fermés ou non en cours d'utilisation.

Pensez à un scan de port comme celui de vérifier les portes et les fenêtres de votre maison pour voir si elle est verrouillée ou non. Alors que l'attaquant ne peut pas s'introduire dans votre maison, il peut savoir qu'il ya une fenêtre déverrouillée et l'entrée peut être atteint facilement. Un scanner de port fonctionne de la même manière qu'il vérifie les ports sur votre ordinateur pour voir ce qui est ouvert ou fermé. Il n'est pas illégal dans la plupart des endroits pour faire un scan de port, car au fond de votre train de vérifier si la connexion peut être faite et pas réellement établir une connexion à l'hôte. Toutefois, il est possible de créer un déni de service si les scans de ports sont faites à plusieurs reprises.

Nombreux pare-feu peut vous protéger contre les scans de ports. Un pare-feu est un programme qui surveille les connexions entrantes et sortantes de votre ordinateur. Un pare-feu peut ouvrir tous les ports sur votre système pour arrêter efficacement des analyses à partir des ports montrant. Bien que cette approche fonctionne dans de nombreux cas. Port Scans ont avancé de nouvelles techniques telles que les scans de ports ICMP inaccessibles, et les scans NULL. Alors que de son mieux pour essayer de filtrer tous les scans de ports à votre ordinateur, il est aussi important de réaliser que tous les ports qui sont ouverts et le besoin d'écoute à étudier.

Laissant les ports ouverts sur votre machine peut conduire à une compromission système causant la perte de données, et le vol d'identité peut-être. Un scan de ports sur votre propre système peut vous montrer exactement ce que voit un attaquant et quel type d'action que vous devez prendre pour empêcher une attaque sur votre système.

L'un des scanners de ports les plus populaires disponibles aujourd'hui, c'est nmap depuis insecure.org. Nmap est disponible en téléchargement gratuit et est disponible pour les systèmes UNIX et Windows basées. Il est important de comprendre comment fonctionne NMap afin que vous puissiez prendre la même approche que le ferait un attaquant contre vous. Il existe d'autres logiciels de numérisation de port disponible et chacun a ses propres fonctions de numérisation portuaires. Cependant Nmap est de loin le plus populaire et est truffé de fonctionnalités et différentes sortes de scans de ports que vous pouvez effectuer.

Même si un scan de port ne peut pas dire que votre système est sur le point d'être attaqué. Il est important de noter que si un scan de port se produit, quelqu'un connaît une faiblesse dans votre système si il ya un. Cette pensée suffit à considérer l'audit de votre pare-feu pour les tentatives de balayage des ports....

Aucun commentaire:

Enregistrer un commentaire