Wat is poortscannen?
Net zoals auto-inbrekers de deurklinken testen om te zien welke auto's vergrendeld zijn, is een poortscan een proces dat "open deuren" naar een computer identificeert. Poorten zijn punten waarop informatie van een computer komt en gaat, dus door te scannen op open poorten kunnen aanvallers verzwakte paden vinden om uw computer binnen te dringen.
Volgens het SANS Institute is poortscanning een van de meest gebruikte technieken door aanvallers om services te ontdekken die ze kunnen misbruiken om in te breken in uw computersysteem.
Het is belangrijk op te merken dat het scannen van poorten niet alleen voor snode doeleinden wordt gebruikt. Het heeft ook legitieme toepassingen bij het beheren van netwerken. In dit artikel leggen we uit wat poortscannen is, wat de verschillende soorten poortscannen zijn en hoe je jezelf kunt beschermen tegen aanvallers die poortscannen gebruiken om toegang te krijgen.
Wat is poortscannen?
Het scannen van poorten is een van de populairste vormen van verkenning voorafgaand aan een hack, waarbij aanvallers bepalen welke poorten het meest gevoelig zijn. Het scannen van poorten kan ertoe leiden dat een hacker uw netwerk binnendringt of vertrouwelijke gegevens steelt.
Het scannen van poorten levert aanvallers de volgende informatie op:
- Welke services worden uitgevoerd
- Welke gebruikers zijn eigenaar van de services
- Als anonieme aanmeldingen zijn toegestaan
- Welke netwerkservices vereisen authenticatie
Tijdens een poortscan sturen hackers één voor één een bericht naar elke poort. Het antwoord dat ze ontvangen van elke poort bepaalt of deze wordt gebruikt en onthult mogelijke zwakke plekken.
Beveiligingstechnici kunnen routinematig poorten scannen voor netwerkinventarisatie en om mogelijke zwakke plekken in de beveiliging bloot te leggen.
Hoe een poortscan het netwerk beïnvloedt, hangt af van de methode die de hacker gebruikt.
Hoe werkt poortscannen
Poortscans sturen verzoeken naar elke poort en vragen om verbinding te maken met een netwerk. De scan noteert vervolgens de poorten die reageren en die kwetsbaar lijken.
Zodra de aanvaller de kwetsbare poorten in een netwerk heeft bepaald, deelt de scan de poorten in drie categorieën in:
- Open: De host antwoordt met de mededeling dat hij luistert en openstaat voor verzoeken. Een open poort betekent dat het een pad is om het netwerk aan te vallen.
- Gesloten: De host antwoordt, maar merkt op dat er geen applicatie luistert. Vaak zullen hackers terugkomen om opnieuw te scannen voor het geval het wordt geopend.
- Gefilterd: De host reageert niet op een verzoek. Dit kan betekenen dat het pakket werd gedropt door congestie of een firewall.
Soorten poortscans
Om je netwerk te verdedigen tegen poortscans, is het belangrijk om de verschillende soorten poortscans die hackers gebruiken te begrijpen.
- Vanilla: De scanner probeert verbinding te maken met alle 65.535 poorten
- Stroboscoop: Een meer gerichte scan, op zoek naar bekende services om te exploiteren
- Gefragmenteerde pakketten: De scanner verstuurt pakketfragmenten om de pakketfilters in een firewall te omzeilen.
- UDP (User Datagram Protocol): De scanner zoekt naar open UDP-poorten
- Vegen: De scanner pingt dezelfde poort op meer dan één machine om te zien welke computers actief zijn.
- FTP stuiteren: De scanner gaat via een FTP-server om de bron te verhullen
- Stealth: De scanner blokkeert de gescande computer om de poortscan op te nemen
Verdedigen tegen poortscannen
Zoals vaak het geval is met computerbeveiliging, is de beste verdediging een goede verdediging. Zolang je een publiek toegankelijke server hebt, zal je netwerksysteem kwetsbaar zijn voor poortscans. Maar er zijn verschillende dingen die je kunt doen om je zwakke punten te beperken:
- Installeer een firewall: Een firewall kan ongeautoriseerde toegang tot uw privénetwerk helpen voorkomen. Het beheert welke poorten openstaan en hoe zichtbaar ze zijn. Firewalls kunnen ook een poortscan detecteren en deze blokkeren.
- TCP-wrappers: TCP-wrappers geven beheerders de flexibiliteit om toegang tot servers toe te staan of te weigeren op basis van IP-adressen of domeinnamen.
- Ontdek gaten in het netwerk: Voer uw eigen interne poortscan uit om te bepalen of er meer poorten open staan dan vereist. Controleer regelmatig uw systeem om bestaande zwakke punten te bepalen die kunnen worden uitgebuit.
Het is belangrijk om stappen te ondernemen om je netwerk te beschermen voordat hackers je kwetsbaarheden ontdekken.
