Mrežno skeniranje: dodjela i zaštita protiv nje

Mrežno skeniranje jedna je od najpopularnijih operacija koje provode administratori sustava. Malo je vjerojatno da postoji IT stručnjak koji nikada nije primijenjen ping naredba,

Svrha skeniranja

Zapravo, mrežno skeniranje je vrlo moćan alat koji se redovito koristi za konfiguriranje mrežne i mrežne opreme. Prilikom traženja neispravnih čvorova obavlja se i ova operacija. Usput, osim korištenja u radne svrhe, mrežno skeniranje je također omiljeni alat za bilo koji kreker. Svi poznati alati za provjeru mreže stvorili su profesionalni hakeri. Pomoću njihove pomoći postaje moguće skenirati mrežu i prikupiti sve potrebne podatke informacije o računalima, koji su povezani s njom. Tako možete saznati koji mrežna arhitektura, koja oprema se koristi, koje su luke otvorene za računala. To su sve primarne informacije potrebne za hakiranje. Budući da krekeri koriste alate, također ih koriste za otkrivanje svih ranjivosti lokalne mreže prilikom konfiguriranja.

Općenito, programi se mogu podijeliti u dvije vrste. Neki obavljaju skeniranje IP adrese na lokalnoj mreži, dok drugi pretražuju priključke. Ta se podjela može nazvati uvjetnim jer većina komunalnih usluga kombinira obje funkcije.

Skeniranje IP adrese

U Windows mreži obično postoji mnogo računala. Mehanizam za provjeru njihovih IP adresa šalje ICMP pakete i čeka odgovor. Ako je takav paket primljen, računalo je trenutno povezano s mrežom na ovoj adresi.

Prilikom razmatranja mogućnosti ICMP protokola treba napomenuti da je skeniranje mreže pomoću ping i sličnih alata samo vrh ledenog brijega. Pri razmjeni paketa možete dobiti više vrijednih informacija od činjenice povezivanja čvora na mrežu na određenoj adresi.

Kako zaštititi od skeniranja IP adrese?

Je li moguće braniti protiv ovoga? Da, samo trebate blokirati odgovore na zahtjeve ICMP-a. Ovaj pristup koriste administratori koji se brinu sigurnosne mreže. Jednako je važno spriječiti mrežno skeniranje. U tu je svrhu ograničena razmjena podataka putem ICMP protokola. Unatoč praktičnosti u provjeri mrežnih problema, ona također može stvoriti te probleme. S neograničenim pristupom, hakeri dobivaju priliku za napad.

Skeniranje portova

U slučajevima gdje je razmjena ICMP paketa blokirana, koristi se metoda skeniranja luka. Nakon skeniranja standardnih priključaka svake moguće adrese, možete saznati koji su čvorovi povezani s mrežom. U slučaju da otvorite priključak ili njegov položaj u stanju čekanja, možete shvatiti da je na toj adresi računalo povezano s mrežom.

Skeniranje mrežnih priključaka naziva se TCP-slušanje.

Kako zaštititi od slušanja portova?

Malo je vjerojatno da je moguće spriječiti da netko pokušava skenirati priključke na računalu. Ali sasvim je moguće popraviti činjenicu slušanja, nakon čega se moguće negativne posljedice mogu svesti na minimum. Za to je potrebno pravilno proizvesti konfiguracija vatrozida, i onemogućiti usluge koje se ne koriste. Kakva je konfiguracija vatrozida operativnog sustava? Prilikom zatvaranja svih neiskorištenih luka. Nadalje, i vatrozidi softvera i hardvera imaju funkciju koja podržava način otkrivanja pokušaja skeniranja portova. Ta se mogućnost ne smije zanemariti.