Utfør en nettverksportskanning ved hjelp av portskanner

Oppdatert april 2024: Slutt å få feilmeldinger og senk systemet med optimaliseringsverktøyet vårt. Få den nå på denne koblingen

1. Last ned og installer reparasjonsverktøyet her.
2. La den skanne datamaskinen din.
3. Verktøyet vil da fiks datamaskinen din.

Nettverksanalyse og portanalyse - prosessen med å studere strukturen og oppførselen til et nettverk - er ikke fiendtlig, men angripere bruker dem ofte til å utdanne folk før de prøver å hacke et nettverk.

Hvordan fungerer skadelig skanning, og hvordan kan du oppdage mulig oppdagelse av nettverket ditt? La oss starte med å definere de mest grunnleggende begrepene:

• Når du skanner et nettverk, oppdages alle aktive verter i nettverket og tildeles deres IP-adresser.
• Port skanning er prosessen med å sende pakker til bestemte vertsporter og analysere svarene for å finne ut detaljer om kjørende tjenester eller potensielle svakheter.

Hva er portskanning?

Port skanning er en metode for bestemme hvilke porter som er åpne på nettverket og kan motta eller sende data. Det er også en prosess med å sende pakker til bestemte porter på verten og analysere svarene for å identifisere sårbarheter. Denne skanningen kan ikke gjøres uten å identifisere en liste over aktive verter og tildele vertene deres IP-adresser. Når nettverket er grundig skannet og en liste over verter er samlet, er det mulig å utføre en tilsvarende portskanning. Ved å organisere IP-adresser, verter og porter, kan skanneren identifisere åpne eller sårbare serverplasser riktig for å diagnostisere sikkerhetsnivåer.

Portskannere og Portskannere Disse skanningene indikerer at for eksempel beskyttelse er tilgjengelig. B. brannmur mellom serveren og brukerens enhet.

Nettangripere og administratorer kan bruke disse skanningene til å undersøke eller analysere sikkerhetspolitikk for nettverk og identifisere sårbarheter. og identifisere svake punkter i nettkriminellens tilfelle.

Vanligvis brukte protokoller for portskanning er Transfer Control Protocol (TCP) og User Datagram Protocol (UDP). Dette er begge metoder for dataoverføring for Internett, men de har forskjellige mekanismer. TCP er en pålitelig toveis overføring av data på grunnlag av tilkobling som avhenger av tilstanden til en destinasjon for avslutning av sending. UDP krever ikke etablering av forbindelse, og det er upålitelig. Dataene sendes uavhengig av destinasjon. Det er derfor ingen garanti for at dataene kommer dit. Det er flere portskanningsmetoder som bruker disse to protokollene, som er beskrevet i neste avsnitt "Metoder".

Metoder for skanning av port

TCP og UDP er vanligvis protokollene som brukes i portskanning, som nevnt tidligere, og det er flere forskjellige metoder for å utføre portskanning ved hjelp av disse protokollene.

Den mest brukte metoden for TCP-analyse er SYN-analyse. For å gjøre dette opprettes en delvis forbindelse til en vert på destinasjonsporten ved å sende en SYN-pakke og deretter evaluere vertsresponsen. Hvis forespørselspakken ikke blir filtrert eller blokkert av brannmuren, sender verten en SYN / ACK-pakke hvis porten er åpen, eller en RST-pakke hvis porten er lukket.

En annen metode for TCP-analyse er TCP-tilkoblingsanalyse. I dette tilfellet prøver skanneren å koble til en port på destinasjonsverten ved hjelp av TCP Connect-systemanropet og starter en komplett TCP-bekreftelsesprosess. Denne prosessen genererer høyt pakkeomkostninger, og det er mye lettere å oppdage, noe som gjør det til en mindre brukt portskanningsmetode.

Andre typer TCP-portskanninger inkluderer NULL, FIN og Xmas. Disse tre typene skanninger håndterer TCP-headerflagg. NULL-skanninger sender pakker uten flagg i overskriften, mens FIN-skanninger bare har FIN-bit satt. I tilfelle av julepakker kan FIN, PSH og URG-flaggbitene lyse som et juletre. Derav navnet “Juleskanning”.

I likhet med TCP-skanningen sender UDP-skanningen en UDP-pakke til forskjellige porter på destinasjonsverten og evaluerer svarpakker for å bestemme tjenestetilgjengeligheten på verten. I likhet med TCP-skanningen indikerer mottak av svarpakken at porten er åpen.

Installer portskanneren

Installasjonsprosessen er veldig enkel og tydelig. For å laste ned verktøyet, besøk Solarwinds-nettstedet og klikk på Last ned gratis verktøy. Du blir bedt om å oppgi grunnleggende informasjon, og deretter kan du laste ned verktøyet. Følg instruksjonene etter at du har lastet ned verktøyet til systemet.

Pakk ut zip-filen hvor som helst. Gå til den utpakkede katalogen og kjør portscanner.exe.
Godta lisensvilkårene og klikk på Godta.

• Verktøyet sjekker nå om alle kravene er installert på systemet. Hvis du savner noe, installeres det automatisk.
• I dette tilfellet tilbyr dialogboksen “Forbered applikasjon for første gang” å gjøre det.
• Vent til installasjonen er fullført, og det er alt. Etter det er verktøyet klart til bruk.

Analyser nettverket ditt

Når verktøyet er satt opp og kjører, må du konfigurere skanneinnstillinger for å oppdage nettverket ditt. Følg instruksjonene nedenfor for å gjøre dette:

• For å skanne nettverket ditt, spesifiser et utvalg av IP-adresser, vertsnavn eller individuelle IP-adresser. Bruk semikolon (;) for å skille individuelle IP-adresser.
• Angi rekkevidden til porter som skal bestemmes.
• I delen Avanserte skannekonfigurasjoner kan du for eksempel velge protokolltype. B. TCP eller UDP.
• Du kan også spesifisere spesifikke DNS-servere. Hvis du vil gjenkjenne operativsystemet, aktiverer du det tilsvarende alternativet.
• Du kan også lagre skannekonfigurasjonene. Dette vil opprette en profil for gjeldende skanningskonfigurasjoner. For å opprette en profil, klikk “Profil” og deretter “Lagre som”.
• Når du er ferdig, klikker du på Analyser.
• Verktøyet starter skanneprosessen og viser oppdagede enheter i riktig område.

Ekspert Tips: Dette reparasjonsverktøyet skanner depotene og erstatter korrupte eller manglende filer hvis ingen av disse metodene har fungert. Det fungerer bra i de fleste tilfeller der problemet skyldes systemkorrupsjon. Dette verktøyet vil også optimere systemet ditt for å maksimere ytelsen. Den kan lastes ned av Klikk her