Port scanner at computer seguridad

Ang katotohanan na mayroong isang port scanner programa, alam bawat computer ng user. Ano ang kawili-wili, sa bahagi ng ipinaliwanag sa pamamagitan ng kaalaman sa matigas kompetisyon sa gitna ng mga gumagawa ng software solusyon para sa proteksyon laban sa mga virus. Halimbawa, naunang bersyon ng antivirus software mula sa Kaspersky Labs para sa mga sesyon sa pandaigdigang network malalabas sa mga dose-dosenang mga mensahe tungkol sa pag-scan ang iyong computer port (depende sa karubduban ng trabaho ng mga mapagkukunan ng network). Sa pop-up window, ito ay iniulat na ang mga pagtatangka ay ginawa upang i-scan at mapanganib na unit hinarangan. Ito ay naiintindihan na ang mga tao, nakakakita kaya maraming mga babala tungkol sa mga matagumpay na "neutralization", tapusin ang mataas na kahusayan ng proteksiyon programa. Sa kabutihang palad, tulad ng isang paraan upang akitin ang pansin sa kanyang sarili halos hindi na ginagamit, at marami na proteksyon function na tumatakbo sa background.

Bago ang pagtingin sa kung ano ang scanner port, kilalanin na may ilang mga iba pang mga konsepto. Port - Ang seksyon ng code ng data packet network (TCP o UDP), na kinikilala ang mga target at sisimulan ang application. Isipin na ang isang programa ay ang paglikha ng isang operating system, ang isang kahilingan para sa access sa network. Ang sistema ay nagdadala out koordinasyon ng pagpapasimuno ng programa at ang port number, na kung saan ay naayos na para dito. Susunod, ikaw ay pagpapadala ng packet data. Kapag tumatanggap ang tugon ng port, ang sistema ay nagre-redirect ang nais na data ng programa. Ano ang nagbibigay? Ang isang panlabas na port scanner sumusuri network interface ng computer sa pamamagitan ng pagpapadala kahilingan. Ito ay isang tiyak na "pakiramdam out" interface, isang uri ng pagsubok. Ang operasyon na ito ay nagbibigay-daan sa iyo upang tingnan open port, upang gawin ang kanilang card. Malinaw na, kapag ang mga panlabas na kahilingan para sa isang closed port walang tugon ay magiging, ngunit kapag ang aktibidad ay maaaring malaman kung ano mismo ang data ay nagkaroon na maghintay para sa programa. Pagkatapos ng pagtukoy sa port at mga aplikasyon, ang pag-atake ay nagsisimula sa sarili. Of course, kung ang mga pangyayari pinahihintulutan: ang firewall ay naka-configure nang hindi tama, ang port ay bukas, at iba pa Ito ay dapat ay mapapansin na ang galos lamang pag-scan para sa computer na seguridad :. Kung ikaw ay may tiwala sa fortress pinto ng bahay, hayaan siyang kumatok hangga't gusto nila.

Anong uri ng pag-atake ay maaaring natupad sa isang katulad na paraan? Dahil ang destination application ay kilala, ito ay posible upang bumuo ng isang pakete sa isang paraan na kapag ito ay na-proseso nabigo sa serbisyo ng network (demonyo na humahawak sa mga kahilingan sa network), at may kilalang kahihinatnan. Halimbawa, ito ay posible upang makamit ang kumpletong pag-abanduna ng pagproseso ng mga papasok na packet data (DOS atake) o kahit na gamit umiiral na mga kahinaan upang makakuha ng access sa remote pagpapatupad ng mga utos sa target na machine. Kadalasan pinasadyang mga forum magagamit na pampublikong serbisyo para sa pansamantalang hindi pagpapagana sa isang mapagkukunan ng network (site). Paano ito nangyari at kung ano ang ginagawa ng isang port scanner? Very simple. Nagkakaproblema sa tinukoy ang serbisyo ng programa, ang target na server ay nagpadala ng isang malaking stream ng mga walang kahulugan (trash) na impormasyon. Bilang isang resulta, malaking kapasidad ng server ay may isang makabuluhang pagkaantala sa pagproseso ng kapaki-pakinabang na mga tanong na kailangan mo munang "catch" ang daloy ng data clogging. Subalit, bilang isang panuntunan, upang maiwasan ang labis na pasanin ang tinutuligsa serbisyo ay pansamantalang sinuspinde ng administrator. Ang pamamaraan na ito ay tinatawag na isang baha.

Dagdagan ang seguridad ng iyong computer ay maaaring nakakamit sa pamamagitan ng pag-install ng mga espesyal na software ng seguridad - firewalls. Itago ang mga ito mula sa mga karaniwang mga paraan ng pag-scan port, paggawa ng ang computer, sa katunayan, invisible. Huwag mong pabayaan ang kanilang pag-install ay hindi kinakailangan. Siya nga pala, ang firewall kasama sa antivirus pakete Class Internet Security.

Suriin ang mga bukas na port pinakamadaling sa tulong ng mga espesyal na mga site detector. Pumunta lamang sa mga ito at i-click ang "I-scan port" (pangalan maaaring mag-iba). Isang kilalang - isang Russian 2ip.