? Hver Internett-adresse kan opprettholde mange samtidige forbindelser til og fra ulike typer Internett-tjenester . Disse forskjellige forbindelser finne sted over adresse kanaler kalles porter. Port sondering , også kalt port skanning, er et diagnostisk verktøy som avslører hvilke tjenester som er tilgjengelig på et bestemt Internett-adresse. Porter

Porter kan sees på som kjørefelt på samme Internet motorveien. Porter muliggjør samtidig trafikk på samme internett-forbindelse , akkurat som en åtte - felts veg kan håndtere åtte samtidige strømmer av trafikk. Internett-tilkoblinger er heller bredere , men som alle Internett -adresse kan teoretisk ha 65 536 porter i bruk.
Standard Portnumre

Mange Internett-tjenester har standard portnummer tildelt dem , og i disse tilfellene portnummer er en rettferdig indikasjon på hvilken type Internett- tjeneste tilgjengelig på den andre siden. For eksempel er alle standard Web trafikk gjennomført over port 80 , så når de ber om en side fra http://www.domain.com , er du faktisk koble til http://www.domain.com:80 , hvor kolon angir den spesifikke porten som skal brukes . Innkommende e-post bruker rutinemessig portene 143 og 993 , mens utgående e-post er ofte på port 25 . En portnummer er ikke en garanti for at en gitt tjeneste er tilgjengelig bak det, men det er dårlig nettdesign å ignorere portnummer standardisering når du setter opp nettverkstjenester.
Port Verifiserer

en port probe kontakter en IP- adresse eller et område med IP-adresser , over en rekke potensielle porter , på jakt etter tjenester på den andre siden som reagerer på en slik forespørsel . Port sondering kan raskt vokse til svært store størrelser. For eksempel er det vanlig å undersøke et område på 256 nettverksadresser tilordnet en liten organisasjon for å bestemme hvilken nettverkstjenester den har gjort tilgjengelig. Skanning alle 65536 porter på 256 datamaskiner resulterer i totalt 16.777.216 separate nettverk forespørsler. Det er et sted mellom uhøflig og farlig å sende for mange port sonder til en enkelt datamaskin for fort , så de fleste sondering programvare vil forsinke i ett sekund før du sender en annen sonde til samme nettverk adresse, selv om sondering programvare kan skanne mange adresser samtidig, sondering et stort utvalg av porter vil ta mange timer . Begrense port skanner til standard utvalg av 1 til 1024 hastigheter opp dette umåtelig.
Network Maps

Resultatet av en port probe er et kart over tilgjengelige datamaskiner på nettverket , og tjenestene som er tilgjengelig i hver av dem . For eksempel kan en liten bedrift har 20 datamaskiner , rutere og andre nettverksenheter er tilkoblet. Hvis sikkerhetsprogramvare ikke hindre sine svar, vil en port scan angi hvilken IP -adressen deres , og at en ekstra 235 eller så adresser er ubrukt. Hver vil også svare med tilgjengelige porter , slik at du kan finne ut hvilken Internett-adresse er tildelt Web server, mail server eller andre Internett-tjenester .