Udfør en netværksportscanning ved hjælp af portscanner

Opdateret April 2024: Stop med at få fejlmeddelelser, og sænk dit system ned med vores optimeringsværktøj. Hent det nu kl dette link

1. Download og installer reparationsværktøjet her.
2. Lad det scanne din computer.
3. Værktøjet vil derefter reparér din computer.

Netværksanalyse og havneanalyse - processen med at studere et netværks struktur og opførsel - er ikke fjendtlige, men angribere bruger dem ofte til at uddanne folk, før de prøver at hacke et netværk.

Hvordan fungerer ondsindet scanning, og hvordan kan du opdage mulig detektering af dit netværk? Lad os starte med at definere de mest basale udtryk:

• Når du scanner et netværk, registreres alle aktive værter på netværket og tildeles deres IP-adresser.
• Port scanning er processen med at sende pakker til bestemte værtsporte og analysere svarene for at finde ud af detaljer om kørende tjenester eller potentielle svagheder.

Hvad er havnescanning?

Port scanning er en metode til at bestemme, hvilke porte der er åbne på netværket og kan modtage eller sende data. Det er også en proces med at sende pakker til bestemte porte på værten og analysere svarene for at identificere sårbarheder. Denne scanning kan ikke udføres uden at identificere en liste over aktive værter og tildele disse værter deres IP-adresser. Når netværket er grundigt scannet og en liste over værter er udarbejdet, er det muligt at udføre en tilsvarende portscanning. Ved at organisere IP-adresser, værter og porte kan scanneren korrekt identificere åbne eller sårbare serverplaceringer for at diagnosticere sikkerhedsniveauer.

Portscannere og Portscannere Disse scanninger indikerer, at der f.eks. Findes beskyttelse. B. firewall mellem serveren og brugerens enhed.

Cyberangribere og administratorer kan bruge disse scanninger til at undersøge eller analysere netværkssikkerhedspolitikker og identificere sårbarheder. og identificere svage punkter i cyberkriminals tilfælde.

Typisk anvendte protokoller til portscanning er Transfer Control Protocol (TCP) og User Datagram Protocol (UDP). Disse er begge metoder til dataoverførsel til Internettet, men de har forskellige mekanismer. TCP er en pålidelig tovejs overførsel af data på baggrund af forbindelse, som afhænger af en destinationsbetingelse for afslutning af afsendelse. UDP kræver ikke oprettelse af forbindelse, og det er upålideligt. Dataene sendes uanset destinationen. Der er derfor ingen garanti for, at dataene kommer derhen. Der er flere portscanningsmetoder, der bruger disse to protokoller, som er beskrevet i det næste afsnit "Metoder".

Portscanningsmetoder

TCP og UDP er normalt de protokoller, der er brugt til havnescanning, som nævnt tidligere, og der er flere forskellige metoder til at udføre havnescanning ved hjælp af disse protokoller.

Den mest anvendte metode til TCP-analyse er SYN-analyse. For at gøre dette oprettes en delvis forbindelse til en vært på destinationsporten ved at sende en SYN-pakke og derefter evaluere værtssvaret. Hvis anmodningspakken ikke filtreres eller blokeres af firewallen, sender værten en SYN / ACK-pakke, hvis porten er åben, eller en RST-pakke, hvis porten er lukket.

En anden metode til TCP-analyse er TCP-forbindelsesanalyse. I dette tilfælde forsøger scanneren at oprette forbindelse til en port på destinationsværten ved hjælp af TCP Connect-systemopkaldet og indleder en komplet TCP-bekræftelsesproces. Denne proces genererer høj pakkeomkostninger, og det er meget lettere at opdage, hvilket gør det til en mindre anvendt portscanningsmetode.

Andre typer TCP-portscanninger inkluderer NULL, FIN og Xmas. Disse tre typer scanninger beskæftiger sig med TCP-headerflag. NULL-scanninger sender pakker uden flag i overskriften, mens FIN-scanninger kun har FIN-bit indstillet. I tilfælde af julepakker kan FIN, PSH og URG flagbitene lyse som et juletræ. Deraf navnet "Julescanning".

Ligesom TCP-scanningen sender UDP-scanningen en UDP-pakke til forskellige porte på destinationsværten og evaluerer svarpakkerne for at bestemme servicetilgængeligheden på værten. Ligesom TCP-scanningen indikerer modtagelse af svarpakken, at porten er åben.

Installer portscanneren

Installationsprocessen er meget enkel og klar. For at downloade værktøjet skal du besøge Solarwinds-webstedet og klikke på Download gratis værktøj. Du bliver bedt om at give grundlæggende oplysninger, og derefter kan du downloade værktøjet. Følg instruktionerne, når du har downloadet værktøjet til dit system.

Pak zip-filen ud hvor som helst. Gå til det udpakkede bibliotek, og kør portscanner.exe.
Accepter licensbetingelserne, og klik på Accepter.

• Værktøjet kontrollerer nu, om alle kravene er installeret på systemet. Hvis du går glip af noget, installeres det automatisk.
• I dette tilfælde tilbyder dialogboksen "Forbered applikation til første brug" at gøre det.
• Vent, indtil installationen er færdig, og det er alt. Derefter er værktøjet klar til brug.

Analyser dit netværk

Når værktøjet er konfigureret og kører, skal du konfigurere scanningsindstillinger for at registrere dit netværk. For at gøre dette skal du følge instruktionerne nedenfor:

• For at scanne dit netværk skal du angive en række IP-adresser, værtsnavne eller individuelle IP-adresser. Brug et semikolon (;) til at adskille individuelle IP-adresser.
• Indtast rækkevidden af ​​porte, der skal bestemmes.
• I afsnittet Avancerede scanningskonfigurationer kan du f.eks. Vælge protokolletype. B. TCP eller UDP.
• Du kan også specificere specifikke DNS-servere. Hvis du vil genkende operativsystemet, skal du aktivere den tilsvarende indstilling.
• Du kan også gemme dine scanningskonfigurationer. Dette opretter en profil til dine nuværende scanningskonfigurationer. For at oprette en profil skal du klikke på "Profil" og derefter klikke på "Gem som".
• Når du er færdig, skal du klikke på Analyser.
• Værktøjet starter scanningen og viser de registrerede enheder i det rigtige område.

Ekspert Tip: Dette reparationsværktøj scanner lagrene og erstatter korrupte eller manglende filer, hvis ingen af ​​disse metoder har virket. Det fungerer godt i de fleste tilfælde, hvor problemet skyldes systemkorruption. Dette værktøj vil også optimere dit system for at maksimere ydeevnen. Den kan downloades af Klik her