पोर्ट स्कैनिंग: सुरक्षा उपकरण या सुरक्षा ख़तरा?
पोर्ट स्कैनिंग नेटवर्क सुरक्षा में सबसे मौलिक और विवादास्पद तकनीकों में से एक है। नैतिक सुरक्षा पेशेवरों और दुर्भावनापूर्ण हमलावरों दोनों द्वारा उपयोग किया जाता है, पोर्ट स्कैनिंग से पता चलता है कि कौन सी नेटवर्क सेवाएँ सिस्टम पर चल रही हैं, जो उस सिस्टम को सुरक्षित करने या उसका शोषण करने के लिए बहुमूल्य जानकारी प्रदान करती है। यह व्यापक मार्गदर्शिका हर कोण से पोर्ट स्कैनिंग की पड़ताल करती है - वैध उपयोग, दुर्भावनापूर्ण एप्लिकेशन, पता लगाने के तरीके और सुरक्षा रणनीतियाँ।
संपूर्ण लेख का मुख्य भाग नीचे अंग्रेजी में दिया गया है।
पोर्ट स्कैनिंग क्या है?
पोर्ट स्कैनिंग खुले पोर्ट के लिए सर्वर या होस्ट की जांच करने की प्रक्रिया है। नेटवर्क सुरक्षा में, पोर्ट एक दरवाजे की तरह होता है जिसके माध्यम से डेटा सिस्टम में प्रवेश करता है और बाहर निकलता है। प्रत्येक पोर्ट एक विशिष्ट प्रोटोकॉल या सेवा से जुड़ा होता है - उदाहरण के लिए, वेब सर्वर आमतौर पर HTTP के लिए पोर्ट 80 और HTTPS के लिए पोर्ट 443 का उपयोग करते हैं।
पोर्ट स्कैन के दौरान, एक टूल लक्ष्य सिस्टम पर विशिष्ट पोर्ट पर पैकेट भेजता है और यह निर्धारित करने के लिए प्रतिक्रियाओं का विश्लेषण करता है:
पोर्ट स्कैनिंग की दोहरी प्रकृति
पोर्ट स्कैनिंग एक सुरक्षा उपकरण के रूप में
इसे बंद कर देना चाहिए- एक नेटवर्क पर सभी उपकरणों और सेवाओं की सूची
- अनधिकृत सर्वर या सेवाओं का पता लगाएं वेक्टर
दुर्भावनापूर्ण अभिनेता विभिन्न उद्देश्यों के लिए एक ही उपकरण का उपयोग करते हैं:
टोही चरण: ऑपरेटिंग सिस्टम और सेवा संस्करण
- लक्षित हमलों के लिए मैप नेटवर्क टोपोलॉजी
सामान्य सेवाओं के लिए आरक्षित, बाइंड करने के लिए रूट/एडमिन विशेषाधिकारों की आवश्यकता है:
| Port | Service | सुरक्षा जोखिम | |
|---|---|---|---|
| 22 | SSH | क्रिटिकल - अनएन्क्रिप्टेड, अस्वीकृत | |
| 25 | SMTP | DNS | Medium - DDoS प्रवर्धन |
| 80 | 443 | HTTPS | Low - एन्क्रिप्टेड वेब (यदि ठीक से कॉन्फ़िगर किया गया हो) |
पंजीकृत पोर्ट (1024-49151)
विशिष्ट अनुप्रयोगों और सेवाओं द्वारा उपयोग किया जाता है:
अस्थायी कनेक्शन के लिए क्लाइंट एप्लिकेशन द्वारा उपयोग किया जाता है, आमतौर पर सेवाओं के लिए स्कैन नहीं किया जाता है।
पोर्ट स्कैनिंग तकनीक
1. टीसीपी कनेक्ट स्कैनएक्सपीएलजेड115एक्स एक्सपीएलजेड116एक्स सबसे बुनियादी और विश्वसनीय स्कैन प्रकार-पूर्ण टीसीपी थ्री-वे हैंडशेक को पूरा करता है।
यह कैसे काम करता है:
- ACK
2. SYN स्कैन (चुपके स्कैन)
सबसे लोकप्रिय स्कैन प्रकार - टीसीपी हैंडशेक को पूरा नहीं करता है।
यह कैसे काम करता है:
- कनेक्शन
लाभ: तेज़, लॉग होने की कम संभावना यूडीपी स्कैनएक्सपीएलजेड165एक्स एक्सपीएलजेड166एक्स यूडीपी पोर्ट (कनेक्शन रहित प्रोटोकॉल) को स्कैन करता है, जो टीसीपी से अधिक चुनौतीपूर्ण है।
यह कैसे काम करता है:
- फ़िल्टर्ड
लाभ: TCP RFC व्यवहार का शोषण करें - बंद पोर्ट को इन पैकेटों पर प्रतिक्रिया देनी चाहिए, खुले पोर्ट को नहीं। लाभ: सरल फ़ायरवॉल को बायपास कर सकता है ACK स्कैन खुले पोर्ट निर्धारित करने के बजाय फ़ायरवॉल नियम सेट को मैप करने के लिए उपयोग किया जाता है। यह कैसे काम करता है: ACK पैकेट भेजता है, फ़िल्टरिंग निर्धारित करने के लिए प्रतिक्रियाओं का विश्लेषण करता है सरल पोर्ट स्कैन: पोर्ट: स्कैन पोर्ट रेंज: SYN स्टील्थ स्कैन (रूट की आवश्यकता है): ऑपरेटिंग सिस्टम डिटेक्शन: NSE भेद्यता का पता लगाने, शोषण और उन्नत टोही के लिए सैकड़ों स्क्रिप्ट के साथ Nmap का विस्तार करता है। डिफ़ॉल्ट स्क्रिप्ट चलाएं: SSL प्रमाणपत्र जानकारी: यूरोपीय संघ - एनआईएस निर्देश:4. FIN, NULL, और क्रिसमस स्कैन
बेसिक एनएमएपी कमांड
nmap -p 22,80,443 192.168.1.1
-sV 192.168.1.1 sudo nmap -sS 192.168.1.1
192.168.1.1 nmap -A 192.168.1.1Nmap स्क्रिप्टिंग इंजन (NSE)
--स्क्रिप्ट वल्न 192.168.1.1 nmap -sC 192.168.1.1जब पोर्ट स्कैनिंग कानूनी है
- कंप्यूटर सामग्री तक अनधिकृत पहुंच को अपराध घोषित करता है
- लिखित अनुमति प्राप्त करें: हमेशा स्पष्ट प्राधिकरण प्राप्त करें सेवाएं पाई गई कमजोरियों के लिए जिम्मेदार प्रकटीकरण
- स्वचालित रूप से स्कैनिंग IPs को ब्लॉक करें
- Suricata: उच्च-प्रदर्शन IDS/IPS इंजन
- Zeek (पूर्व में भाई): नेटवर्क विश्लेषण ढांचा
पोर्ट स्कैन के विरुद्ध बचाव
फ़ायरवॉल कॉन्फ़िगरेशनस्टील्थ मोड लागू करें:
- टोपोलॉजी
दर सीमित:
- आक्रमण
2. घुसपैठ का पता लगाना और रोकथाम
IDS/IPS हस्ताक्षर:
लोकप्रिय IDS/IPS समाधान:
3। आक्रमण सतह को न्यूनतम करें
अनावश्यक पोर्ट बंद करें:
- उन सेवाओं को अक्षम करें जिनकी आपको आवश्यकता नहीं है 22 से उच्च संख्या पोर्ट
- प्रशासनिक इंटरफेस को गैर-मानक पोर्ट पर ले जाएं नेटवर्क विभाजन
- संवेदनशील प्रणालियों को विभिन्न नेटवर्क खंडों में अलग करें अपने सिस्टम की नियमित स्कैनिंग
हमलावरों के ऐसा करने से पहले खुद को स्कैन करें:
- Shodan अलर्ट
- ज्ञान ही शक्ति है:
- गहराई से रक्षा: स्कैनिंग और शोषण के खिलाफ सुरक्षा की कई परतों का उपयोग करें
अपने सार्वजनिक रूप से उजागर पोर्ट और सेवाओं की जांच करने के लिए हमारे पोर्ट स्कैनर टूल का उपयोग करें।
अक्सर पूछे जाने वाले प्रश्न
पोर्ट स्कैनिंग कई साइबर सुरक्षा उपकरणों के द्वंद्व का उदाहरण देती है: सुरक्षा को मजबूत करने के लिए उपयोग की जाने वाली समान तकनीकों को इससे समझौता करने के लिए हथियार बनाया जा सकता है। पोर्ट स्कैनिंग को समझना आवश्यक है, चाहे आप एक सुरक्षा पेशेवर हार्डनिंग सिस्टम हों, एक सिस्टम प्रशासक हों जो बुनियादी ढांचे का प्रबंधन कर रहे हों, या नेटवर्क सुरक्षा कैसे काम करती है, इसमें रुचि रखने वाले व्यक्ति हों।
मुख्य बातें:
साइबर सुरक्षा के चूहे-बिल्ली के खेल में, पोर्ट स्कैनिंग हमेशा एक महत्वपूर्ण भूमिका निभाएगी। आक्रामक और रक्षात्मक दोनों अनुप्रयोगों को समझकर, आप वैध सुरक्षा उद्देश्यों के लिए इन शक्तिशाली उपकरणों का लाभ उठाते हुए अपने डिजिटल बुनियादी ढांचे की बेहतर सुरक्षा कर सकते हैं।
यह देखने के लिए कि इंटरनेट पर कौन से पोर्ट और सेवाएँ दृश्यमान हैं, अपने सार्वजनिक आईपी को स्कैन करें।IP पते और नेटवर्क बुनियादी सिद्धांतों को समझना