Wanneer een computer verbinding maakt met internet, gebruikt deze "poorten" om zijn werk te doen. Zowel de netwerkbeheerder als de hacker willen deze poorten graag scannen op kwetsbaarheden en beveiligingslekken, maar wat is een poort en waarom scannen en verifiëren mensen deze?
Laten we eens kijken wat een poortscan is en welke invloed deze op u heeft.
Snelle links
Wat zijn de poorten?
Bij netwerken helpen poorten een computer om alle gegevens van internet te ontkoppelen en ervoor te zorgen dat gegevenspakketten op de juiste plaats terechtkomen. De gegevens moeten naar het juiste proces gaan, anders gaat het mis.
Stel dat u naar een Netflix-programma kijkt terwijl u met iemand op Skype praat. Zowel uw Netflix-streaminggegevens als de gegevens van uw Skype-gesprek gaan naar dezelfde breedbandbuis. Wanneer het uw computer bereikt, moet het worden opgesplitst en naar afzonderlijke processen worden verplaatst.
Door uw browser en Skype-app aan verschillende poorten toe te wijzen, kan uw computer volgen waar uw verkeer naartoe gaat. Gegevens kunnen dan tegelijkertijd via deze poorten worden verzonden en ontvangen en zullen niet worden verward op een computer.
U ziet vaak poortnummers op de loer aan het einde van IP-adressen na de dubbele punt. Het zal bijvoorbeeld communiceren 192.168.1.180:53892 poortnummer gebruiken 53892.
Normaal gesproken, als uw router of computer geen poort gebruikt, zal het verkeer er geen gebruik van maken om u te beschermen tegen hackers. Dit is de reden waarom u soms Port Forwarding moet uitvoeren om een app verbinding te laten maken met internet.
De router vermoedt dat de applicatie die je gebruikt niet goed is, dus het begint te voorkomen dat verkeer via de poort gaat. Door de poort te openen, vertel je de router dat je de app vertrouwt.
Wat is een poortscan?
Je zou kunnen denken dat als je poorten open laat op je router of computer, deze kwetsbaar wordt voor aanvallen van hackers. En je zou helemaal gelijk hebben.
Poortscanning is een tactiek die door hackers wordt gebruikt om te begrijpen hoe het doelapparaat werkt. De hacker scant alle poorten op het apparaat om te zien welke gesloten zijn en welke in gebruik zijn.
Je zou kunnen denken dat deze kennis genoeg is voor de hacker om zijn weg naar het systeem te vinden, maar de hacker kan veel informatie uit de open poort halen.
Weet je nog hoe we zeiden dat verschillende processen en applicaties zouden "leven" op een bepaalde poort? Een hacker kan naar open poorten zoeken en deze reverse-engineeren om te zien wat het apparaat doet.
Deze kennis helpt de hacker niet alleen om meer te weten te komen over de services waarop het apparaat draait, maar het kan de hacker ook leiden naar de functionaliteit van het apparaat. Door te analyseren welke poorten open zijn en welke services die poorten gebruiken, kan een hacker hun rol afleiden en een "vingerafdruk" maken voor een toekomstige aanval.
Als zodanig kan een netwerkbeheerder zijn systeem helpen beschermen door de poorten zelf te scannen en te analyseren. Hierdoor kan hij alle kwetsbaarheden ontdekken die de hacker zal vinden en zijn netwerk goed verdedigen tegen toekomstige aanvallen.
Hoe verdedig je jezelf tegen het controleren van poorten?
Als u uw thuis-, bedrijfssysteem of kantoornetwerk wilt beschermen tegen een poortscanaanval, is het belangrijk niet te voorkomen dat iemand de poorten scant - het zal gebeuren, wat u ook doet. De sleutel is om te voorkomen dat de hacker nuttige informatie uit de scan haalt.
Houd uw firewall up-to-date en actief
Uw firewall is uw eerste verdedigingslinie tegen alles dat probeert uw systeempoorten te misbruiken. Het is een van de vele redenen waarom u Firewall tijdens het surfen op internet.
Zorg er daarom voor dat uw firewall zoveel mogelijk actief is en zorg ervoor dat deze zijn beveiligingsupdates krijgt, zodat hij weet welke bedreigingen er momenteel bestaan en wat up-to-date is.
Verminder het aantal apparaten met internetverbinding in uw huis
In de eenentwintigste eeuw werd het idee om apparaten met internet te verbinden populair. Het begon met smartphones, laptops en telefoons... maar waarom zou je daar stoppen? Nu zijn al uw beveiligingscamera's, externe harde schijven, koelkasten en elektromagnetische apparaten de hele dag door aangesloten.
Het probleem is dat elk van deze apparaten een poort nodig heeft om via internet met internet te communiceren. En hoe meer poorten u opent, hoe groter het risico dat een hacker een fout in een van hen vindt.
Hoogstwaarschijnlijk heeft een hacker maar één fout nodig om zijn aanval uit te voeren, en het hoeft ook geen kritiek apparaat te zijn. Vermoed je dat een hacker een aanval kan lanceren vanuit een slimme lamp? Het blijkt dat hij dat kan - en het gebruik ervan kan uw netwerk in gevaar brengen.
الحل: Verminder het aantal apparaten met internetverbinding in uw huis. Het is duidelijk dat geavanceerde apparaten zoals computer en telefoon in orde moeten zijn; Als u echter de keuze heeft tussen het kopen van een gadget en het equivalent daarvan, is dit laatste altijd veiliger.
Controleer nogmaals de doorgestuurde en ongebruikte poorten
Soms werkt de applicatie alleen als je de poort doorstuurt naar de firewall en/of router. Hoewel het hebben van een omgeleide poort niet ideaal is vanuit veiligheidsoogpunt, is het soms een noodzakelijk kwaad dat moet worden aangepakt om daadwerkelijk te kunnen profiteren van uw internetverbinding.
Maar wat nadat u klaar bent met het gebruik van dat spel of een stuk applicatie waarvoor een poort nodig is die moet worden gebruikt? Als u vergeet de gebruikte poort te verwijderen, zal deze niets productiefs doen en hackers een mogelijk toegangspunt tot uw netwerk geven.
Daarom is het een goed idee om de doorgestuurde poorten te bekijken en te controleren op poorten die niet meer in gebruik zijn. Zorg ervoor dat u opnieuw contact opneemt met een van uw huisgenoten of familieleden voordat u een omgeleide poort sluit waarvan u niet meer weet dat u deze hebt gemaakt; Het kan nog steeds belangrijk zijn voor een van hen!
Bescherm uw verkooppunten tegen hackers
Wanneer een hacker een poortscan uitvoert, kunnen ze de informatie gebruiken om een open poort te vinden en het systeem te infiltreren. Zelfs als hij dat niet kan, kan het bewaken van actieve poorten een potentiële indringer vertellen wat het apparaat doet en wat de beste manier is om het aan te vallen. Houd uw firewalls up-to-date en koop niet te veel slimme apparaten om veilig te blijven.
Als u zich zorgen maakt over de algehele beveiliging van uw router, bekijk dan alle manieren waarop uw router niet zo veilig is als u denkt. Er zijn tal van manieren om de beveiliging aan te scherpen en te voorkomen dat hackers hun sporen voltooien. Verifiëren Een VPN instellen op uw router
