Was ist Port-Scanning?
Ähnlich wie Autoknacker die Türgriffe prüfen, um zu sehen, welche Autos verschlossen sind, ist ein Port-Scan ein Prozess, der "offene Türen" zu einem Computer identifiziert. Ports sind Punkte, an denen Informationen von einem Computer ein- und ausgehen. Durch das Scannen nach offenen Ports können Angreifer also geschwächte Pfade finden, über die sie in Ihren Computer eindringen können.
Laut dem SANS Institute ist Port-Scanning eine der beliebtesten Techniken, die Angreifer nutzen, um Dienste zu entdecken, die sie ausnutzen können, um in Ihr Computersystem einzudringen.
Es ist wichtig zu wissen, dass das Port-Scanning nicht nur für schändliche Zwecke eingesetzt wird. Es hat auch einen legitimen Nutzen für die Verwaltung von Netzwerken. In diesem Artikel erklären wir, was Port-Scanning ist, welche verschiedenen Arten von Port-Scanning es gibt und wie Sie sich vor Angreifern schützen können, die Port-Scanning nutzen, um sich Zugang zu verschaffen.
Was ist Port-Scanning?
Das Scannen von Ports ist eine der beliebtesten Formen der Erkundung im Vorfeld eines Hacks und hilft Angreifern, die anfälligsten Ports zu ermitteln. Port-Scans können dazu führen, dass ein Hacker in Ihr Netzwerk eindringt oder geschützte Daten stiehlt.
Port-Scans liefern Angreifern die folgenden Informationen:
- Welche Dienste laufen
- Welche Benutzer besitzen die Dienste?
- Wenn anonyme Anmeldungen erlaubt sind
- Welche Netzwerkdienste erfordern eine Authentifizierung?
Bei einem Port-Scan senden Hacker eine Nachricht an jeden Port, einen nach dem anderen. Anhand der Antwort, die sie von jedem Port erhalten, können sie feststellen, ob dieser genutzt wird und mögliche Schwachstellen aufdecken.
Sicherheitstechniker können routinemäßig Port-Scans für die Netzwerkinventarisierung und zur Aufdeckung möglicher Sicherheitsschwachstellen durchführen.
Wie sich ein Port-Scan auf das Netzwerk auswirkt, hängt von der vom Hacker verwendeten Methode ab.
Wie funktioniert das Port-Scanning?
Port-Scans senden Anfragen an jeden Port, um eine Verbindung zu einem Netzwerk herzustellen. Der Scan notiert dann die Ports, die antworten und die angreifbar erscheinen.
Sobald der Angreifer die verwundbaren Ports in einem Netzwerk ermittelt hat, klassifiziert der Scan die Ports in drei Kategorien:
- Offen: Der Host antwortet und teilt mit, dass er zuhört und offen für Anfragen ist. Ein offener Port bedeutet, dass er ein Weg ist, das Netzwerk anzugreifen.
- Geschlossen: Der Host antwortet, stellt aber fest, dass keine Anwendung zuhört. Oft kommen Hacker zurück, um erneut zu scannen, falls sich die Anwendung öffnet.
- Gefiltert: Der Host antwortet nicht auf eine Anfrage. Dies könnte bedeuten, dass das Paket aufgrund von Überlastung oder einer Firewall verworfen wurde.
Arten von Port-Scans
Um Ihr Netzwerk gegen Port-Scans zu schützen, ist es wichtig, die verschiedenen Arten von Port-Scans zu kennen, die Hacker verwenden.
- Vanilla: Der Scanner versucht, sich mit allen 65.535 Ports zu verbinden
- Strobe: Ein gezielterer Scan, der nach bekannten Diensten zum Ausnutzen sucht
- Fragmentierte Pakete: Der Scanner sendet Paketfragmente, um Paketfilter in einer Firewall zu umgehen.
- Benutzer-Datagramm-Protokoll (UDP): Der Scanner sucht nach offenen UDP-Ports
- Durchsuchen: Der Scanner pingt denselben Port auf mehreren Computern an, um zu sehen, welche Computer aktiv sind
- FTP-Bounce: Der Scanner geht über einen FTP-Server, um die Quelle zu verschleiern
- Heimlichkeit: Der Scanner blockiert den gescannten Computer für die Aufzeichnung des Port-Scans
Wie man sich gegen Port Scanning verteidigt
Wie so oft bei der Computersicherheit ist die beste Offensive eine gute Defensive. Solange Sie einen öffentlich zugänglichen Server haben, ist Ihr Netzwerksystem anfällig für Port-Scans. Sie können jedoch einige Dinge tun, um Ihre Schwachstellen zu begrenzen:
- Installieren Sie eine Firewall: Eine Firewall kann unbefugten Zugriff auf Ihr privates Netzwerk verhindern. Sie kontrolliert die freigegebenen Ports und deren Sichtbarkeit. Firewalls können außerdem laufende Portscans erkennen und diese blockieren.
- TCP-Wrapper: TCP-Wrapper bieten Administratoren die Flexibilität, den Zugriff auf Server auf der Grundlage von IP-Adressen oder Domänennamen zu erlauben oder zu verweigern.
- Decken Sie Lücken im Netzwerk auf: Führen Sie Ihren eigenen internen Port-Scan durch, um festzustellen, ob mehr Ports als erforderlich geöffnet sind. Überprüfen Sie Ihr System regelmäßig auf bestehende Schwachstellen, die ausgenutzt werden könnten.
Es ist wichtig, Maßnahmen zum Schutz Ihres Netzwerks zu ergreifen, bevor Hacker Ihre Schwachstellen entdecken.
