2011 11 07 07 15

Przygotowanie ataku technicznego: skanowanie portów

Standardowe usługi TCP/1P mają na stałe przyporządkowań^

numery portów, np.:

port 23 (TELNET), port 25 (SMPT), port 80 (HTTP),

Skanowanie portów;

■    jest czynnością poprzedzającą (zwykle) atak na system komputerowi

■    ma dostarczyć informacji intruzowi o aktywnych portach i udostępnią iych usługach (aktywność portu wskazuje na dostępność przypisanej do r jego usługi) i, ewentualnie, o właścicielu usługi, np. root

■    Stosowane techniki wykorzystują najczęściej zasadę zapisaną w RFfc 793 określającą, że system powinien odpowiedzieć pakietem RST nj i każdy pakiet niezgodny z kolejnością nawiązywania połączenia TCP jeżeli jest on kierowany do portu zamkniętego.