סריקת יציאות: כלי אבטחה או איום אבטחה?

• אימות תאימות (PCI DSS, HIPAA וכו')
• בדיקת חדירה לאיתור חולשות לפני תוקפים do
• רגילי הערכת תנוחת אבטחה
X0 הערכת מערכת אבטחה תקינה

ניהול רשת:

• מלאי של כל המכשירים והשירותים ברשת
• זהה שרתים או שירותים לא מורשים
• Monitor for configuration XXPLZ תשתית

Port סריקה כהתקפה וקטור

שחקנים זדוניים משתמשים באותם כלים למטרות שונות:

שלב סיור:

I משטח התקפה פוטנציאלי ו-
I נקודות תורפה
• מצא תצורות ברירת מחדל ושירותים חלשים
• קבע מערכות הפעלה וגרסאות שירות
• מפה טופולוגיית רשת עבור התקפות ממוקדות

Plutner

• Tמקד לפרצות ידועות בשירותים שהתגלו
• ניסיון התקפות כוח גס על שירותים חשופים
• נצל תצורות שגויות שנמצאו במהלך סריקה
• Lהפעל ניצול ממוקד כנגד גרסאות ספציפיות

  DDoS הכנה:

  • זהה וקטורי הגברה (DNS, NTP וכו')
  • מצא מערכות פגיעות לגיוס ל-botnets
  PLZ116XPLZ116 attacks

  הבנת מספרי יציאות ושירותים

  Well-Kown Ports (0-1023)

  שמורות לשירותים נפוצים, דורשות הרשאות שורש/אדמין125 כדי לאגד: XPLZ

  ri. לא מוצפן, הוצא משימוש53XXD53XNSXXD 6X XPL3X4

  Port	Service	סיכון אבטחה
  21	FTH	FTH	HXH העברת קבצים
  22	SSH	Medium - מטרת כוח אכזרי
  23
  25	SMTP	Medium - ממסר דואר זבל target
  Medium - הגברה DDoS
  80	HTTP	Medium - אינטרנט לא מוצפן
  HTTPS	Low - אינטרנט מוצפן (אם מוגדר כהלכה)
  445	SMB	Critical - תוכנת כופר XXLZ75X vector XXLZ75X XXLZ75X יציאות רשומות (1024-49151) בשימוש על ידי יישומים ושירותים ספציפיים: 1433/1434: Microsoft SQL Server - התקפות מסד נתונים 3306: MySQL - פגיעה במסד נתונים 3389: פרוטוקול שולחן עבודה מרוחק (RDP) - התקפות גישה מרחוק מיקוד 5900: VNC - פגיעות שלט רחוק 8080/8443: HTTP/HTTPS חלופי - לעתים קרובות פחות מאובטח PLZ107XPLZ10 Dynamic/Private Ports (49152-65535) משמש על ידי יישומי לקוח עבור חיבורים זמניים, לא נסרק בדרך כלל לשירותים. Port טכניקות סריקה 1. TCP Connect Scan סוג הסריקה הבסיסי והאמין ביותר - משלים את לחיצת היד המלאה של TCP תלת כיוונית. איך זה עובד: Scanner שולח חבילת SYN ליציאת היעד אם היציאה פתוחה, היעד מגיב ב-SYN-ACKXXPLZ12Sha שלם עם SYN-ACKXXPLZ12 ACK Scanner מפסיק מיד את החיבור יתרונות: עובד על כל המערכות, אמין מאוד איטי יותר 2. SYN Scan (Snealth Scan) סוג הסריקה הפופולרי ביותר - אינו משלים את לחיצת היד של TCP. איך זה עובד: Scanner שולח חבילת SYN אם פתוח, היעד מגיב עם SYN-ACK XPLZ, במקום שליחה של R חיבור יתרונות: מהיר יותר, סביר פחות להירשם UDP Scan סורק יציאות UDP (פרוטוקול ללא חיבור), מאתגר יותר מ-TCP. איך זה עובד: Scanner שולח חבילת UDP ליציאת היעד אם היציאה סגורה, היעד מגיב עם ICMP "אין אפשרות להגיע ליציאה באופן טיפוסי" פירושו פתוח או מסונן יתרונות: מגלה שירותי UDP (DNS, SNMP וכו') חסרונות: איטי מאוד על ידי 186X קצב 186X איטי מאוד IC 7XPL איטי מאוד 4. FIN, NULL ו-Xmas Scans ניצול התנהגות TCP RFC - יציאות סגורות צריכות להגיב למנות אלה, יציאות פתוחות לא אמורות להגיב. יתרונות: יכול לעקוף חומות אש פשוטות חסרונות: אל תעבוד על Windows, לא אמין 5 . ACK Scan משמש למיפוי ערכי חוקים של חומת אש במקום לקבוע יציאות פתוחות. איך זה עובד: שולח מנות ACK, מנתח תגובות כדי לקבוע סינון פקודות Nmap בסיסיות סריקת יציאה פשוטה: nmap scanme.nmap.org CAN XLZ221XXcan ספציפי יציאות: nmap -p 22,80,443 192.168.1.1 Scan טווח יציאות: nmap -p 1-1000 192.168.168.168. SYN סריקת התגנבות (דורש שורש): sudo nmap -sS 192.168.1.1 XPLZXXLX זיהוי גרסאות שירות:XZ2Z3n -sV 192.168.1.1 זיהוי מערכת הפעלה: sudo nmap -O 192.168.1.1XZPLZ35X XPLZgressive version 3AXXGgressive סקריפטים, traceroute): nmap -A 192.168.1.1 סריקה מהירה (100 היציאות המובילות): Xnmap -Xn 192.168.1.1 Nmap Scripting Engine (NSE) NSE מרחיב את Nmap עם מאות סקריפטים לזיהוי פגיעות, ניצול וסיור מתקדם. הפעל סקריפטים ברירת מחדל: nmap -sC 192.168.1.1 הפעל סריקת פגיעות ספציפית:6X nmap --script vuln 192.168.1.1 SSL מידע על תעודה: nmap --script ssl-cert 1942.16p97XX. L שיקולים משפטיים ואתיים כאשר סריקת יציאות חוקית מערכות משלכם: הזכויות המלאות לסרוק את התשתית שלכם XZ אישור בדיקה בכתב190XPLet90XPLet חוזה אבטחה 90XPL, ביקורת Bug bounty programs: במסגרת תוכניות מוגדרות סביבות מחקר: רשתות מעבדה מבודדות, ארגזי חול Be Scanning Beyond לא חוקי סריקה לא מורשית: ללא אישור מפורש מבעל המערכת הפרת תנאי השירות: ספקי שירותי אינטרנט רבים אוסרים סריקה כוונה לניצול: סריקה כמבשר למתקפה גרימת הפרעה: סריקות אגרסיביות המשפיעות על זמינות השירות United States - Computer Fraud and Abuse Act (CFAA): אוסר על גישה למחשבים ללא הרשאה Port סריקת עשויה להוות "גישה" לפי פרשנויות מסוימות כמו XXLZ132XCXC ארצות הברית נגד Kane העמידו לדין סריקת יציאות האיחוד האירופי - הנחיית NIS: XPLZ של 4 תקריות אבטחהXXPLZ דורשת הודעה סריקה לא מורשית עלולה להפר את חוקי הגנת המידע בריטניה - חוק שימוש לרעה במחשב 1990: Priminalizes5 חומרXPLZ5 גישה למחשב5XPLZ1 מורשה15 חומרXPLZ15 חומרXPLZ סריקה ללא רשות עלולה להוות עבירה שיטות עבודה מומלצות לסריקת נמל אתית קבל אישור בכתב: קבל תמיד הרשאה מפורשתXPLZ11645PLZZ11645PLZZ11645XPLZ1164 היקף ברור: תיעוד אילו מערכות, יציאות ומסגרות זמן מאושרות צמצם את ההשפעה: השתמש בטכניקות סריקה שאינן משבשות את השירותים traffic ממצאי מסמך: שמור יומנים מפורטים של פעילות סריקה דווח באחריות: עקוב אחר גילוי אחראי על נקודות תורפה שנמצאו XFending בפורטל XXL Scans 1. תצורת חומת אש יישם מצב התגנבות: שחרר מנות ליציאות סגורות במקום לשלוח את RST עושה סיור8 ומאט יותר PLZ מסתיר את טופולוגיית הרשת הגבלת קצב: הגבלת ניסיונות חיבור לכל IP לכל מסגרת זמן מפחית את האפקטיביות של התקפות כוח גס 2. זיהוי ומניעת חדירה חסימת סריקה אוטומטית IPs פתרונות IDS/IPS פופולריים: Snort: trus detection network in- trus Suricata: מנוע IDS/IPS בעל ביצועים גבוהים Zeek (לשעבר Bro): מסגרת ניתוח רשת 3. צמצם את משטח ההתקפה סגור יציאות מיותרות: השבת שירותים שאינך זקוק להם Bind שירותי מארח מקומי כאשר אין צורך בגישה חיצונית ביקורת רגילה של יציאות האזנה השתמש ביציאות לא סטנדרטיות:XXLZ12Xhang hangXXLZ12XhangXXLZ12Xhang יציאה 22 למספר גבוה יציאה העבר ממשקים ניהוליים ליציאות לא סטנדרטיות מפחית את יעילות הסריקה האוטומטית (אבטחה באמצעות ערפול - משלים, לא ראשוני) 4. פילוח רשת הפרד מערכות רגישות לפלחי רשת שונים השתמש ב-VLANs וחומות אש פנימיות יישם ארכיטקטורת אמון אפס LZZ31 הזדמנויות תנועה צדדיות XXLZ30 XXX5. סריקה קבועה של מערכות משלך סרוק את עצמך לפני שתוקפים עושים: סריקות Nmap אוטומטיות שבועיות של טווחי ה-IP החיצוניים שלך ניטור רציף עם כלים כמו התראות Shodan השתמש בכלי הסורק port שלנו כדי לבדוק את היציאות והשירותים החשופים לציבור. שאלות נפוצות {faqs.map((faq, index) => ( {faq.question} {faq.answer} 61XZ)} Conclusion סריקת יציאות מדגימה את הדואליות של כלי אבטחת סייבר רבים: ניתן להשתמש באותן טכניקות המשמשות לחיזוק האבטחה כדי לסכן אותה. הבנת סריקת יציאות היא חיונית בין אם אתה מקצוען אבטחה מקשיח מערכות, מנהל מערכת המנהל תשתיות, או פשוט מישהו שמתעניין כיצד אבטחת רשת עובדת. האפשרויות העיקריות: ידע הוא כוח: ההבנה כיצד פועלת הסריקה עוזרת לך להתגונן מפניה own הגנה לעומק: השתמש בשכבות הגנה מרובות מפני סריקה וניצול הערכה רגילה: סרוק את המערכות שלך באופן קבוע כדי למצוא ולתקן נקודות תורפה טכניקות סריקה ואמצעי הגנה מתפתחים ללא הרף במשחק חתול ועכבר של אבטחת סייבר, סריקת יציאות תמיד תמלא תפקיד מכריע. על ידי הבנת היישומים ההתקפיים וההגנתיים כאחד, תוכל להגן טוב יותר על התשתית הדיגיטלית שלך תוך מינוף הכלים החזקים הללו למטרות אבטחה לגיטימיות. בדוק את היציאות החשופות שלך אל תחכה שתוקף ימצא את נקודות התורפה שלך. סרוק את ה-IP הציבורי שלך כדי לראות אילו יציאות ושירותים גלויים לאינטרנט. הפעלת יציאה סריקה בדוק את ה-IP שלך מאמרים קשורים כתובת? הבנת כתובות IP ועקרונות הרשת הבנת דליפות DNS הגן על הפרטיות שלך מפני מעקב מבוסס DNS 0X112X112X112X1X112X112XX112X1X112X1X112X1X112XX112XX112XX112XX112XX112X112X1