Utför en nätverksportskanning med portskannern

Uppdaterad april 2024: Sluta få felmeddelanden och sakta ner ditt system med vårt optimeringsverktyg. Hämta den nu på denna länk

1. Ladda ned och installera reparationsverktyget här.
2. Låt den skanna din dator.
3. Verktyget kommer då reparera din dator.

Nätverksanalys och portanalys - processen att studera ett nätverks struktur och beteende - är inte fientliga, men angripare använder dem ofta för att utbilda människor innan de försöker hacka ett nätverk.

Hur fungerar skadlig skanning och hur kan du upptäcka eventuell upptäckt av ditt nätverk? Låt oss börja med att definiera de mest grundläggande termerna:

• När du skannar ett nätverk upptäcks alla aktiva värdar i nätverket och tilldelas deras IP-adresser.
• Portskanning är processen att skicka paket till specifika värdportar och analysera svaren för att ta reda på detaljer om körande tjänster eller potentiella svagheter.

Vad är portskanning?

Port skanning är en metod för bestämma vilka portar som är öppna i nätverket och kan ta emot eller skicka data. Det är också en process för att skicka paket till specifika portar på värden och analysera svaren för att identifiera sårbarheter. Den här genomsökningen kan inte göras utan att en lista över aktiva värdar identifieras och dessa värdars IP-adresser tilldelas. När nätverket väl är genomsökt och en lista över värdar har sammanställts är det möjligt att utföra en motsvarande portavsökning. Genom att organisera IP-adresser, värdar och portar kan skannern korrekt identifiera öppna eller sårbara serverplatser för att diagnostisera säkerhetsnivåer.

Portavläsare och Portavläsare Dessa genomsökningar indikerar att exempelvis skydd finns tillgängligt. B. brandvägg mellan servern och användarens enhet.

Cyberangripare och administratörer kan använda dessa skanningar för att undersöka eller analysera nätverkssäkerhetspolicyer och identifiera sårbarheter. och identifiera svaga punkter i cyberkriminellens fall.

Vanligtvis använda protokoll för portavsökning är Transfer Control Protocol (TCP) och User Datagram Protocol (UDP). Dessa är båda metoderna för dataöverföring för Internet, men de har olika mekanismer. TCP är en pålitlig tvåvägsöverföring av data på grundval av anslutning som beror på ett villkor för en destination för avslutande av sändningen. UDP kräver inte upprättande av anslutning och det är opålitligt. Uppgifterna skickas oavsett destination. Det finns därför ingen garanti för att data kommer dit. Det finns flera portavsökningsmetoder som använder dessa två protokoll, som beskrivs i nästa avsnitt "Metoder".

Metoder för skanning av port

TCP och UDP är vanligtvis de protokoll som används vid portavsökning, som nämnts tidigare, och det finns flera olika metoder för att utföra portavsökning med dessa protokoll.

Den vanligaste metoden för TCP-analys är SYN-analys. För att göra detta görs en partiell anslutning till en värd på destinationsporten genom att skicka ett SYN-paket och sedan utvärdera värdens svar. Om begäranpaketet inte filtreras eller blockeras av brandväggen skickar värden ett SYN / ACK-paket om porten är öppen eller ett RST-paket om porten är stängd.

En annan metod för TCP-analys är TCP-anslutningsanalys. I detta fall försöker skannern att ansluta till en port på destinationsvärden med hjälp av TCP Connect-systemanropet och initierar en fullständig TCP-bekräftelseprocess. Denna process genererar höga paketkostnader och det är mycket lättare att upptäcka, vilket gör det till en mindre använd portavsökningsmetod.

Andra typer av TCP-portskanningar inkluderar NULL, FIN och Xmas. Dessa tre typer av skanningar hanterar TCP-rubrikflaggor. NULL-skanningar skickar paket utan flaggor i rubriken, medan FIN-skanningar bara har FIN-bit inställd. Vid julpaket kan FIN-, PSH- och URG-flaggbitarna lysa som ett julgran. Därav namnet “Christmas Scan”.

Liksom TCP-skanningen skickar UDP-skanningen ett UDP-paket till olika portar på destinationsvärden och utvärderar svarspaketen för att bestämma tjänstens tillgänglighet på värden. Liksom TCP-skanningen visar mottagandet av svarspaketet att porten är öppen.

Installera portskannern

Installationsprocessen är mycket enkel och tydlig. För att ladda ner verktyget, besök Solarwinds webbplats och klicka på Ladda ner gratisverktyg. Du kommer att bli ombedd att tillhandahålla grundläggande information och sedan kan du ladda ner verktyget. Följ instruktionerna när du har laddat ner verktyget till ditt system.

Packa upp zip-filen var som helst. Gå till den extraherade katalogen och kör portscanner.exe.
Acceptera licensvillkoren och klicka på Acceptera.

• Verktyget kontrollerar nu om alla krav är installerade på systemet. Om du saknar något installeras det automatiskt.
• I det här fallet erbjuder dialogrutan "Förbered applikation för första användning" att göra det.
• Vänta tills installationen är klar och det är allt. Därefter är verktyget klart för användning.

Analysera ditt nätverk

När verktyget har ställts in och körs måste du konfigurera skanningsinställningar för att upptäcka ditt nätverk. För att göra detta, följ instruktionerna nedan:

• För att skanna ditt nätverk, ange ett antal IP-adresser, värdnamn eller enskilda IP-adresser. Använd ett semikolon (;) för att separera enskilda IP-adresser.
• Ange utbudet av portar som ska bestämmas.
• I avsnittet Avancerade skanningskonfigurationer kan du till exempel välja typ av protokoll. B. TCP eller UDP.
• Du kan också ange specifika DNS-servrar. Om du vill känna igen operativsystemet, aktivera motsvarande alternativ.
• Du kan också spara dina skanningskonfigurationer. Detta skapar en profil för dina nuvarande skanningskonfigurationer. För att skapa en profil, klicka på "Profil" och klicka sedan på "Spara som".
• När du är klar klickar du på Analysera.
• Verktyget startar skanningsprocessen och listar de upptäckta enheterna i rätt område.

Expert Tips: Detta reparationsverktyg skannar arkiven och ersätter korrupta eller saknade filer om ingen av dessa metoder har fungerat. Det fungerar bra i de flesta fall där problemet beror på systemkorruption. Detta verktyg kommer också att optimera ditt system för att maximera prestanda. Den kan laddas ner av Klicka här