什麼是埠掃描？它是如何工作的？
當你的電腦上網時，它使用“端口”來幫助你完成它的工作。網絡管理員和黑客都熱衷於掃描這些端口的弱點，但什麼是端口，人們為什麼要掃描它們？
讓我們探討一下什麼是端口掃描以及它對您的影響。
什麼是端口(ports)？
在網絡中，端口幫助計算機從因特網上解開所有的數據，並確保數據包到達正確的位置。數據必須經過正確的處理，否則就會出大問題。
假設你正在看一個Netflix節目，同時在Skype上與某人交談。Netflix流的數據和Skype通話的數據都來自同一條寬帶管道。當它們出現在你的電腦上時，它們必須分開，進入不同的進程。
通過將瀏覽器和Skype分配到不同的端口，PC可以跟蹤哪些流量流向何處。然後，數據可以通過這些端口同時發送和接收，PC機就不會混淆了。
您經常會看到端口號隱藏在冒號之後的IP地址的末尾。例如，192.168.1.180:53892將使用端口號53892進行通信。
通常情況下，如果路由器或你的電腦沒有使用端口，它會阻止流量使用它來幫助你遠離入侵者。這就是為什麼有時需要執行“端口轉發”以允許程序連接到internet。
路由器懷疑你的程序不好，所以它開始阻止通過端口的流量。通過打開端口，你告訴路由器你信任這個程序。
什麼是端口掃描(port scanning)？
你可能會認為讓路由器或PC上的端口保持打開狀態會使它們容易受到黑客攻擊。你完全正確。
端口掃描是黑客用來了解目標設備工作原理的一種策略。黑客會掃描設備上的所有端口，看看哪些已關閉，哪些正在使用。
您可能認為這些知識足以讓黑客通過蠕蟲病毒進入系統，但黑客可以從開放端口獲得更多信息。
例如，還記得我們說過不同的流程和軟件將“活”在特定端口上嗎？黑客可以掃描打開的端口並對其進行反向工程，以瞭解設備正在做什麼。
這些知識不僅可以告訴黑客設備正在運行什麼服務，還可以告訴黑客設備的工作是什麼。通過分析哪些端口是開放的，哪些服務使用這些端口，黑客可以推斷出自己的角色，併為將來的攻擊創建一個“指紋”。
因此，網絡管理員可以通過自己掃描端口來幫助保護他們的系統。這使他們能夠發現所有的弱點，黑客會發現並妥善保護自己的網絡免受未來的攻擊。
如何防禦端口掃描
如果你想保護你的家庭或工作系統免受端口掃描攻擊，關鍵不是阻止別人掃描你的端口，不管你做什麼，這種情況都會發生。關鍵是阻止黑客從掃描中獲取有用的信息。
保持防火牆的更新和運行
防火牆是防止任何試圖濫用系統端口的行為的第一道防線。這是你使用防火牆瀏覽互聯網的許多原因之一。
因此，讓防火牆儘可能頻繁地運行，並確保它獲得安全更新，以便它知道當前存在的威脅。
減少家中連接互聯網的設備數量
21世紀已經普及了將設備連接到互聯網的想法。從電腦、筆記本電腦和電話開始。。。但為什麼停在那裡？現在你的安全攝像頭，外置硬盤和冰箱都連接起來了，每天，每天。
問題是，這些設備中的每一個都需要一個端口來與互聯網進行通信。你打開的端口越多，黑客發現其中一個漏洞的風險就越大。
很可能，黑客只需要一個缺陷就可以發起攻擊，而且它也不需要是關鍵設備。你認為黑客能用智能燈泡發動攻擊嗎？事實證明，他們可以，使用他們可以把你的網絡處於危險之中。
相關：智能燈泡如何使您的家庭網絡處於危險之中
解決方案：減少你家中連接互聯網的設備的數量。顯然，像你的個人電腦和**這樣的設備應該沒問題；然而，如果你可以選擇買一個智能設備和一個“愚蠢”的同類產品，後者將永遠更安全。
仔細檢查未使用的轉發端口
有時，除非將端口轉發到防火牆和/或路由器，否則程序將無法工作。雖然有轉發端口不適合安全，但有時這是一個必要的邪惡，這樣你就可以從你的互聯網連接中得到實際的使用。
但是，當你完成使用一個遊戲或者一個需要端口轉發的軟件之後呢？如果你忘記刪除端口轉發，它將坐在那裡做什麼生產和給黑客一個潛在的切入點進入你的網絡。
因此，檢查轉發的端口並刪除不再使用的端口是個好主意。在關閉您不記得創建的轉發端口之前，請務必與任何室友或家庭成員仔細檢查；這對他們來說可能仍然很重要！
保護您的端口免受入侵者的攻擊
當黑客執行端口掃描儀時，他們可以使用這些信息找到一個開放的端口並潛入系統。即使無法，監控哪些端口處於活動狀態，也可以告訴潛在入侵者設備的工作以及攻擊它的最佳方式。保持防火牆的更新，不要購買太多智能設備來保持安全。
如果你擔心你的路由器的整體安全性，一定要檢查所有的方式，你的路由器是不是像你想的那樣安全。有很多方法可以加強安全性，阻止黑客的行蹤。
圖片來源：Casezy idea/Shutterstock.om公司
- 發表於 2021-03-11 09:00
- 閱讀 ( 50 )
- 分類：科技
你可能感興趣的文章
usb埠不工作？如何診斷和解決問題
... 無論哪種方式，您都應該調查USB埠的狀態。有沒有什麼損壞？最安全的方法是關閉你的電腦或膝上型電腦。 ...
obd ii埠是什麼？它的用途是什麼？
... 什麼可以連線到obd ii埠？ ...
6款出色的android網路應用程式，用於監控、ping等
...努力獲得良好的無線連線？想知道您的本地網路正在進行什麼樣的活動嗎？或者你只是想發個ping？ ...
什麼是mylobot惡意軟體？它是如何工作的，該怎麼辦
... 什麼是微型機器人(mylobot)？ ...
如何使用快速二維碼建立二維碼
... 什麼是二維碼(a qr code)？ ...
初學者的nmap：獲得埠掃描的實踐經驗
...執行過任何網路監視，您應該熟悉Nmap。它是一個強大的埠掃描器，允許管理員定位他們網路中的弱點。 ...
如何在android和iphone上掃描二維碼
... 什麼是二維碼(a qr code)？ ...
什麼是鐳射雷達？它是如何工作的？
... 什麼是鐳射雷達(lidar)？ ...
什麼是埠轉發？你需要知道的一切
... 在這裡，我們將解釋這些埠是什麼，為什麼需要轉發，以及如何在典型路由器上設定埠轉發。 ...
你的電腦有病毒嗎？下面是如何檢查
...查你是否真的有病毒，以及這個可疑的過程是否危險。 什麼是病毒的跡象(the signs of a virus)？ 效能差、應用程式崩潰和計算機凍結有時可能是病毒或其他型別惡意軟體造成嚴重破壞的跡象。然而，情況並非總是這樣：有許多其...
