2011 11 07 07 15

Przygotowanie ataku technicznego: skanowanie portów

Standardowe usługi TCP/IP mają na stałe przyporządkowań e

numery portów, np.:

port 23 (TELNET), port 25 (SMPT), port 80 (HTTP),

Skanowanie portów;

■    jest czynnością poprzedzającą (zwykle) atak na system komputerowi

■    ma dostarczyć informacji intruzowi o aktywnych portach i udostępnia tycłi' usługach (aktywność portu wskazuje na dostępność przypisanej do r jego usługi) i, ewentualnie, o właścicielu usługi, np. root-

■    Stosowane techniki wykorzystują najczęściej zasadę zapisaną w RFfc 793 określającą, że system powinien odpowiedzieć pakietem RST nj j. każdy pakiet niezgodny z kolejnością nawiązywania połączenia TCP jeżeli jest on kierowany do portu zamkniętego.