Obsah
- Definícia - Čo znamená sieťové skenovanie?
- Úvod do programu Microsoft Azure a Microsoft Cloud V tejto príručke sa dozviete, o čom všetko je cloud computing a ako vám môže Microsoft Azure pomôcť migrovať a podnikať z cloudu.
- Techopedia vysvetľuje sieťové skenovanie
Definícia - Čo znamená sieťové skenovanie?
Sieťové skenovanie znamená použitie počítačovej siete na zhromažďovanie informácií týkajúcich sa počítačových systémov. Sieťové skenovanie sa používa hlavne na hodnotenie bezpečnosti, údržbu systému a tiež na vykonávanie útokov hackerov.
Účelom sieťového skenovania je:
- Rozpoznať dostupné sieťové služby UDP a TCP bežiace na cieľových hostiteľoch
- Rozpoznať filtračné systémy medzi užívateľom a cieľovými hostiteľmi
- Určením používaných IP zistite používané operačné systémy (OS)
- Vyhodnoťte predvídateľnosť poradového čísla TCP cieľového hostiteľa na určenie útoku predpovedania sekvencie a spoofingu TCP
Úvod do programu Microsoft Azure a Microsoft Cloud V tejto príručke sa dozviete, o čom všetko je cloud computing a ako vám môže Microsoft Azure pomôcť migrovať a podnikať z cloudu.
Techopedia vysvetľuje sieťové skenovanie
Sieťové skenovanie pozostáva zo skenovania sieťových portov a skenovania zraniteľností.
Skenovanie sieťových portov sa týka spôsobu prenosu dátových paketov prostredníctvom siete na čísla portov služieb špecifikovaných výpočtovými systémami (napríklad port 23 pre Telnet, port 80 pre HTTP atď.). Je to identifikácia dostupných sieťových služieb v danom systéme. Tento postup je účinný pri riešení problémov so systémom alebo pri sprísňovaní zabezpečenia systému.
Skenovanie zraniteľnosti je metóda používaná na odhalenie známych zraniteľností počítačových systémov dostupných v sieti. Pomáha odhaľovať konkrétne slabé miesta v aplikačnom softvéri alebo operačnom systéme (OS), ktoré by sa mohli použiť na zlyhanie systému alebo na jeho kompromitáciu na nežiaduce účely.
Sieťové skenovanie portov ako aj skenovanie zraniteľností je technika zhromažďovania informácií, ale keď ju vykonávajú anonymní jednotlivci, vnímajú sa ako predohra k útoku.
Procesy sieťového skenovania, ako napríklad skenovanie portov a pingové zametania, vracajú podrobnosti o tom, ktoré adresy IP sa mapujú na aktívnych aktívnych hostiteľov, a o type služieb, ktoré poskytujú. Ďalšia metóda skenovania v sieti známa ako inverzné mapovanie zhromažďuje podrobnosti o adresách IP, ktoré sa nemapujú na živých hostiteľoch, čo útočníkovi pomáha sústrediť sa na uskutočniteľné adresy.
Sieťové skenovanie je jednou z troch dôležitých metód, ktoré útočník používa na zhromažďovanie informácií. Počas päty vytvorí útočník profil cieľovej organizácie. To zahŕňa okrem rozsahu adries IP aj údaje, ako je systém doménových mien organizácií (DNS) a e-mailové servery. Počas fázy skenovania útočník zistí podrobnosti o zadaných IP adresách, ku ktorým je možné pristupovať online, o ich architektúre systému, ich operačných systémoch a službách spustených na každom počítači. Počas fázy výčtu útočník zhromažďuje údaje vrátane smerovacích tabuliek, mien používateľov sietí a skupín, údajov protokolu SNMP (Simple Network Management Protocol) atď.