Qu'est-ce que le Port Scanning ?
Tout comme les cambrioleurs testent les poignées de porte pour voir quelles voitures sont verrouillées, un scan de port est un processus qui identifie les "portes ouvertes" d'un ordinateur. Les ports sont des points par lesquels les informations entrent et sortent d'un ordinateur. En recherchant les ports ouverts, les attaquants peuvent donc trouver des voies d'accès affaiblies pour pénétrer dans votre ordinateur.
Selon le SANS Institute, le balayage de ports est l'une des techniques les plus couramment utilisées par les pirates pour identifier les services qu'ils peuvent exploiter afin de s'introduire dans votre système informatique.
Il est important de noter que le balayage des ports n'est pas uniquement utilisé à des fins malveillantes. Il a également des utilisations légitimes dans la gestion des réseaux. Dans cet article, nous expliquons ce qu'est le balayage de ports, les différents types de balayage de ports et comment se protéger des attaquants qui utilisent le balayage de ports pour obtenir un accès.
Qu'est-ce que le Port Scanning ?
Le balayage des ports est l'une des formes les plus populaires de reconnaissance avant un piratage, aidant les attaquants à déterminer quels ports sont les plus sensibles. Le balayage des ports peut permettre à un pirate de pénétrer dans votre réseau ou de voler des données confidentielles.
Le balayage des ports fournit les informations suivantes aux attaquants :
- Quels sont les services en cours d'exécution ?
- Quels sont les utilisateurs qui possèdent les services
- Si les connexions anonymes sont autorisées
- Quels sont les services réseau qui requièrent une authentification ?
Lors d'un balayage de ports, les pirates envoient un message à chaque port, un à la fois. La réponse qu'ils reçoivent de chaque port détermine s'il est utilisé et révèle des faiblesses potentielles.
Les techniciens de sécurité peuvent régulièrement effectuer un balayage des ports pour dresser l'inventaire du réseau et mettre en évidence les éventuelles failles de sécurité.
L'impact d'un balayage de port sur le réseau dépend de la méthode utilisée par le pirate.
Comment fonctionne le Port Scanning
Les scans de ports envoient des requêtes à chaque port, demandant à se connecter à un réseau. Le scan note ensuite les ports qui répondent et qui semblent vulnérables.
Une fois que l'attaquant a déterminé les ports vulnérables d'un réseau, l'analyse classera les ports en trois catégories :
- Ouvrir : L'hôte répond, annonçant qu'il est à l'écoute et ouvert aux requêtes. Un port ouvert signifie qu'il est possible d'attaquer le réseau.
- Fermé : L'hôte répond, mais note qu'il n'y a pas d'application à l'écoute. Souvent, les pirates reviendront pour scanner à nouveau au cas où il s'ouvrirait.
- Filtré : L'hôte ne répond pas à une requête. Cela peut signifier que le paquet a été abandonné en raison d'une congestion ou d'un pare-feu.
Types de balayage de port
Afin de défendre votre réseau contre les scans de ports, il est important de comprendre les différents types de scans de ports utilisés par les pirates.
- Vanilla : Le scanner essaie de se connecter aux 65 535 ports.
- Strobe : Une analyse plus ciblée, à la recherche de services connus à exploiter.
- Paquets fragmentés : Le scanner envoie des fragments de paquets afin de contourner les filtres de paquets d'un pare-feu.
- Protocole de datagramme utilisateur (UDP) : Le scanner recherche les ports UDP ouverts
- Sweep (balayage) : Le scanner interroge le même port sur plusieurs machines pour voir quels ordinateurs sont actifs.
- FTP Bounce : Le scanner passe par un serveur FTP pour masquer la source.
- Furtif : Le scanner empêche l'ordinateur scanné d'enregistrer le scan du port.
Comment se défendre contre le balayage de port
Comme c'est souvent le cas en matière de sécurité informatique, la meilleure attaque est une bonne défense. Tant que vous avez un serveur accessible au public, votre système réseau sera vulnérable aux scans de ports. Mais il y a plusieurs choses que vous pouvez faire pour limiter vos faiblesses :
- Installez un pare-feu : un pare-feu peut vous aider à empêcher tout accès non autorisé à votre réseau privé. Il contrôle les ports exposés et leur visibilité. Les pare-feu peuvent également détecter un balayage de ports en cours et y mettre fin.
- TCP Wrappers : Les wrappers TCP permettent aux administrateurs d'autoriser ou de refuser l'accès aux serveurs sur la base d'adresses IP ou de noms de domaine.
- Découvrez les failles du réseau : Effectuez votre propre analyse des ports internes pour déterminer s'il y a plus de ports ouverts que nécessaire. Vérifiez périodiquement votre système pour déterminer les points faibles existants qui pourraient être exploités.
Il est important de prendre des mesures pour protéger votre réseau avant que les pirates ne découvrent vos vulnérabilités.
