Network skanning: wajibu na ulinzi kutoka humo

Network skanning ni moja ya shughuli za maarufu kufanywa na mfumo wa watawala. Hakuna uwezekano kwamba kuna kama IT-wataalamu waliokuwa na kamwe katika shughuli zao hakutumia Ping amri, kwa namna moja au nyingine ni pamoja na mfumo wowote wa uendeshaji. Ni thamani ya kuzingatia mada hii kwa undani zaidi.

Scan marudio

Kwa kweli, mtandao Scan ni zana yenye nguvu sana, mara kwa mara alikuwa kuanzisha kama mtandao, na vifaa vya mtandao. Wakati troubleshooting nodes na uendeshaji alikuwa akifanya. Kwa njia, pamoja na kutumia kwa ajili ya biashara, mtandao skanning - pia ni favorite chombo mshambulizi yoyote. chombo wote maarufu kwa ajili ya kupima mtandao viliumbwa na walaghai kitaaluma. Kwa msaada wao inawezekana kufanya mtandao Scan na kukusanya zote muhimu kuhusu kompyuta ambazo zimeunganishwa yake. Hivyo unaweza kujua ni aina gani ya usanifu wa mtandao, Vifaa vya nini ni kutumika, ambayo bandari ni wazi kutoka kwa kompyuta. Hii ni taarifa zote za msingi zinahitajika kwa ufa. Kwa kuwa huduma zinazotumiwa na washambuliaji, basi kuzitumia ili kujua maeneo yote hatari mtandao wakati wa kuanzisha.

Kwa ujumla, mpango inaweza kugawanywa katika aina mbili. Baadhi kazi skanning IP anwani katika mtandao wa ndani, na bandari nyingine scanned. Kama mgawanyiko yanaweza kuitwa holela, kwa vile wengi wa zana unachanganya kazi zote mbili.

Uchanganuzi IP-anwani

mtandao Windows ni kawaida mengi ya magari. utaratibu wa ukaguzi wa IP anwani zao inatuma ICMP-pakiti na kusubiri jibu. Kama pakiti ni kupokea, kompyuta sasa kushikamana na mtandao ni katika anwani hii.

Wakati kuzingatia uwezo ICMP-itifaki Ikumbukwe kwamba mtandao Scan kutumia Ping na sawa huduma ni machache tu. Wakati pakiti kubadilishana wanaweza kupata taarifa muhimu zaidi ya ukweli wa kuunganisha nodi na mtandao kwa anwani maalum.

Jinsi ya kujikinga na skanning IP anwani?

Je, inawezekana ya kujilinda dhidi ya hili? Ndiyo, unahitaji kufunga na majibu kwa maombi ICMP-itifaki. Hii ni mbinu ya kutumika na watendaji ambao huduma ya juu ya mtandao wa usalama. Muhimu pia ni uwezo wa kuzuia uwezekano wa Scan mtandao. Kwa mawasiliano haya finyu kupitia ICMP-itifaki. Pamoja urahisi wake, uthibitisho wa matatizo ya mtandao, inaweza pia hawa matatizo na kujenga. Na upatikanaji kulitumia, walaghai wanaweza kufanya mashambulizi.

bandari skanning

Katika hali ambapo ICMP pakiti kubadilishana imefungwa, bandari skanning mbinu kutumika. Baada ya skanning mlango wa kawaida wa kila mahali iwezekanavyo, inawezekana kujua ni ya nodes ni kushikamana na mtandao. Kwa upande wa ufunguzi wa bandari au katika hali ya kusubiri, unaweza kuona kwamba katika anwani hii kuna kompyuta ambayo imeunganishwa na mtandao.

Uchanganuzi wa mtandao bandari ni ya jamii ya TCP ya kusikiliza.

Jinsi ya kujikinga na kusikiliza bandari?

Ni uwezekano, inawezekana kuzuia mtu kujaribu Scan bandari kwenye kompyuta. Lakini inawezekana kabisa kuwabainishia ukweli kusikiliza, baada ya hapo inawezekana kupunguza uwezekano mbaya matokeo. Ili kufanya hivyo vizuri kufanya usanidi na kuzima huduma firewall ambayo si kutumika. ni mazingira ya mfumo wa uendeshaji firewall nini? Katika kufunga, mashimo yote outnyttjade. Aidha, wote programu na firewalls vifaa imegundua kuwepo kwa serikali ya msaada kazi majaribio ya Scan bandari. nafasi hii haipaswi kupuuzwa.