Hvad er portscanning og hvordan fungerer det?

Hvad er portscanning og hvordan fungerer det?

Når din computer går på internettet, bruger den 'porte' til at gøre sit arbejde. Både netværksadministratorer og hackere er ivrige efter at scanne disse porte for svagheder, men hvad er en port, og hvorfor scanner folk dem?





Lad os undersøge, hvad portscanning er, og hvordan det påvirker dig.



Hvad er havne?

I netværk hjælper porte en computer med at afvikle alle data fra internettet og sikre, at datapakkerne går til det rigtige sted. Dataene skal gå til den korrekte proces, ellers går tingene frygteligt galt.





Lad os sige, at du ser et Netflix -show, mens du taler med nogen på Skype. Både dataene for din Netflix -stream og dataene fra dit opkald på Skype kommer ned i det samme bredbåndsrør. Når de ankommer til din pc, skal de skilles fra og gå til separate processer.

hvordan man sorterer gmail efter emne

Ved at tildele din browser og Skype til forskellige porte kan en pc holde styr på, hvilken trafik der går hen. Data kan derefter sendes og modtages via disse porte samtidigt, og pc'en bliver ikke forvirret.



Du vil ofte se portnumre, der lurer i slutningen af ​​IP -adresser efter et kolon. F.eks. Kommunikerer 192.168.1.180:53892 ved hjælp af portnummer 53892.

Typisk, hvis en router eller din pc ikke bruger en port, forhindrer den trafik i at bruge den for at beskytte dig mod ubudne gæster. Det er nogle gange derfor, du skal udføre 'port forwarding' for at give et program mulighed for at oprette forbindelse til internettet.



Routeren formoder, at dit program ikke fungerer godt, så det begynder at blokere trafikken for at gå gennem porten. Ved at åbne porten fortæller du routeren, at du stoler på programmet.

Hvad er portscanning?

Du tror måske, at hvis du lader porte åbne på din router eller pc, vil de blive modtagelige for hackerangreb. Og du ville have helt ret.



Portscanning er en taktik, som hackere bruger til at forstå, hvordan et måls enhed fungerer. En hacker scanner alle portene på en enhed for at se, hvilke der er lukket, og hvilke der er i brug.

Du tror måske, at denne viden er nok til, at hackere snor sig ind i et system, men en hacker kan få meget mere information fra en åben port.

For eksempel kan du huske, hvordan vi sagde, at forskellige processer og software ville 'leve' på en bestemt port? En hacker kan scanne efter åbne porte og reverse-manipulere dem for at finde ud af, hvad enheden gør.

Denne viden fortæller ikke kun hackeren, hvilke tjenester enheden kører, men den kan også tipse hackeren om, hvad enhedens job er. Ved at analysere, hvilke porte der er åbne, og hvilke tjenester der bruger disse porte, kan en hacker udlede sin rolle og skabe et 'fingeraftryk' for et fremtidigt angreb.

Som sådan kan en netværksadministrator hjælpe med at beskytte deres system ved at port-scanne det selv. Dette lader dem få øje på alle de svagheder, som hackere ville finde og forsvarligt beskytte deres netværk mod fremtidige angreb.

Sådan forsvarer du dig selv mod portscanning

Hvis du vil forsvare dit hjem eller dit arbejdssystem mod et portscanningsangreb, er nøglen ikke at forhindre nogen i at scanne dine porte - det sker uanset hvad du gør. Nøglen er at stoppe hackeren fra at få nyttig information fra scanningen.

Hold din firewall opdateret og kørende

Din firewall er din første forsvarslinje mod noget, der forsøger at misbruge dit systems porte. Det er en af ​​de mange grunde til at du skal bruge en firewall at surfe på internettet.

Som sådan skal du holde din firewall kørende så ofte som muligt, og sørg for, at den får sine sikkerhedsopdateringer, så den ved om de trusler, der er i øjeblikket.

Reducer antallet af internetforbundne enheder i dit hjem

Det 21. århundrede har populariseret ideen om at forbinde enheder til internettet. Det begyndte med computere, bærbare computere og telefoner ... men hvorfor stoppe der? Nu er dine sikkerhedskameraer, eksterne harddiske og køleskab alle tilsluttet hele dagen, hver dag.

Problemet er, at hver af disse enheder har brug for en port for at tale til internettet igennem. Og jo flere porte du åbner, jo større er risikoen for, at en hacker finder en fejl i en af ​​dem.

hvordan ser du dine youtube -abonnenter

Sandsynligvis vil en hacker kun have brug for en fejl for at starte et angreb, og det behøver heller ikke at være en kritisk enhed. Tror du, at en hacker kan starte et angreb fra en smart pære? Det viser sig, at de kan - og brug af dem kan bringe dit netværk i fare.

Relateret: Hvordan smarte pærer kan bringe dit hjemmenetværk i fare

Løsningen: reducer antallet af internetforbundne enheder, du har i dit hjem. Det er klart, at enheder som din pc og telefon skal være fine; Men hvis du har valget mellem at købe en smart gadget og en 'dum' ækvivalent, vil sidstnævnte altid være mere sikker.

Dobbeltsøg efter ubrugte videresendte porte

Nogle gange virker et program ikke, medmindre du videresender porten til din firewall og/eller router. Selvom en videresendt port ikke er ideel til sikkerhed, er det nogle gange et nødvendigt onde, så du faktisk kan få brug af din internetforbindelse.

Men hvad med, når du er færdig med at bruge det ene spil eller det ene stykke software, der krævede en port frem? Hvis du glemmer at slette porten fremad, vil den sidde der og ikke gøre noget produktivt og give hackere et potentielt indgangspunkt i dit netværk.

hvad er den bedste sprogindlæringsapp

Som sådan er det en god idé at gå over dine videresendte porte og slette dem, der ikke er i brug længere. Sørg for at dobbelttjekke med eventuelle husfæller eller familiemedlemmer, før du lukker en videresendt port, du ikke kan huske at have oprettet; det kan stadig være vigtigt for dem!

Beskyt dine havne mod ubudne gæster

Når en hacker udfører en portscanner, kan de bruge oplysningerne til at finde en åben port og snige sig ind i et system. Selvom de ikke kan, kan overvågning af, hvilke porte der er aktive, fortælle en potentiel ubuden gæst, hvad en enhed gør og den bedste måde at angribe den på. Hold dine firewalls opdaterede, og køb ikke for mange smarte enheder for at være sikre.

Hvis du er bekymret for din routers overordnede sikkerhed, skal du kontrollere alle de måder, din router ikke er så sikker på, som du måske tror. Der er masser af måder, du kan stramme op på sikkerheden og stoppe hackere i deres spor.

Billedkredit: Casezy idé / Shutterstock.om

Del Del Tweet E -mail 10 måder, din router ikke er så sikker som du tror

Her er 10 måder, din router kan udnyttes af hackere og drive-by trådløse flykaprere.

Læs Næste Relaterede emner
  • Teknologi forklaret
  • Sikkerhed
  • Computernetværk
  • Router
  • Hjemmenetværk
Om forfatteren Simon Batt(693 artikler udgivet)

En datalogi BSc kandidat med en dyb passion for alle ting sikkerhed. Efter at have arbejdet i et indie -spilstudie, fandt han sin passion for at skrive og besluttede at bruge sit færdighedssæt til at skrive om alt, hvad der er teknisk.

Mere fra Simon Batt

Abonner på vores nyhedsbrev

Tilmeld dig vores nyhedsbrev for at få tekniske tips, anmeldelser, gratis e -bøger og eksklusive tilbud!

Klik her for at abonnere