Keresi a módot arra, hogy meghatározzuk, mely portok vannak nyitva és mely portok blokkolva vannaka számítógépen? A portok alapvetően logikai kapcsolatot jelentenek két számítógép vagy hálózati eszköz között az adatok megosztására. A portszámok 1-től 65536-ig terjednek, és egyes portszámok bizonyos feladatokhoz vannak hozzárendelve, például a 80-as port a HTTP-adatok átviteléhez.
A 21. port az FTP-hez, a 25. port az SMTP számára, a 110 port a POP3 , a 23-as port a Telnet stb. számára van. Számos kikötő van, amely nyitott állapotban nagy biztonsági kockázatot jelenthet. Számos vírus terjedt el a különböző számítógépekre a nyílt portok, például a Sasser vírus miatt, amely a 445-ös portot (Windows File Sharing) használta több ezer gép megfertőzésére. Olvassa el az előző cikkemet, hogyan megakadályozza a távoli kapcsolatokat a számítógéphez.
A nyílt portok többféleképpen ellenőrizhetők, a kedvencem a portszkenner eszközök használatával. Ezek ingyenesek, és nem kell szoftvereket telepíteni a nyílt portok vizsgálatához. Szintén bármilyen számítógépet beolvashat, ha ismeri az IP-címet. Ha valódi geek vagy hardcore admin, akkor Netstat a nyílt portok ellenőrzéséhez.
Portszkennelési eszközök
Egy igazán jó portszkenner 2, amely lehetővé teszi egyetlen port, portok vagy leggyakrabban kiszolgált portok, például FTP, NetBIOS stb. s>
Alapértelmezés szerint megadja az aktuális internetkapcsolat IP-címét, így tesztelheti otthoni vagy irodai útválasztóját, hogy megtudja, melyik port figyel. A webszolgáltatás minden portteszten keresztül fut, és kinyomtat egy sort, amely azt jelzi, hogy volt-e válasz vagy sem.
Ha keres egy módot a webszerver tesztelésére vagy a webhelyet, hogy mely portokat lehet megnyitni, kipróbálhat egy hűvös eszközt az Pentest-Tools -ről. Csak írja be a tesztelni kívánt webhely URL-címét, és válassza ki, hogy gyors beolvasást vagy teljes keresést szeretne végrehajtani. A teljes ellenőrzéshez regisztráció szükséges, de megéri, ha biztos akar lenni abban, hogy a webszerver biztonságban van.
A kiszolgálónak vannak olyan jelentős biztonsági rései, amelyek a nyilvánosság számára ismertek, vagyis a hackerek könnyedén kihasználhatják azokat.
gyorsan megnézheti, vannak-e felesleges szolgáltatások vagy elavult szoftverek futnak-e a számítógépen vagy a kiszolgálón, amelyek lehetővé teszik a hacker számára jogosulatlan hozzáférést. Enjoy!