On Sat, 26 Jun 2004 11:55:47 +0200, "Michael U. Hove"
<pots_72@e-mail.dk> wrote:
>Jørgen Elmer wrote:
>
>> Hvad bruger man egentlig en portscanner til?
>>
>> Elmer
>
>En "portscanner" er et værktøj, der bruges til at teste om en given
>netværksport er åben på en given maskine.
>
>En åben port indikerer at en service, i.e. et lyttende program på den
>givne maskine, er klar til at udføre opgaver for klienter, der er
>designet til at forbinde til den givne service.
>
>Ex. forbinder en mail-klient som ex. Outlook Express til en POP3
>-server, når den skal checke om der ligger ny e-mail til brugeren. POP3
>serveren kører (sædvanligvis) på den velkendte port 110, og accepterer
>kun veldefinerede og specifikke kommandoer, så folk der udvikler
>mail-klienter, ved hvordan deres program skal "opføre" sig overfor POP3
>serveren.
>
>Selve portscanningsværktøjet virker ved at lave en netværksforbindelse
>til en "socket" (ip-adresse + portnummer). Hvis der eksisterer en
>lyttende server på den givne port, vil portscanningsværktøjet indikere
>at det givne portnummer på den scannede maskine er i tilstanden
>åben/lyttende, og altså er klar til at modtage kommandoer fra en klient.
>
>Essentielt set kan ethvert værktøj der er istand til at lave en TCP/UDP
>forbindelse forbinde til en given lyttende port. Ex. kan en telnet
>klient i en snæver vending bruges til at forbinde til en ISP'ers POP3 +
>SMTP servere og hermed via manuelt indtastede kommandoer, sende/modtage
>e-mail ved at "snakke" med serveren bag den lyttende port. De såkaldt
>RFC (Request for Comment) standarder definerer hvordan
>netværksprogrammerne forventes at opføre sig, og hvilke kommandoer der
>er gyldige i kommunikationen ml. klienten og serveren.
>
>Portscanningsværktøjer bruges både af "the good guys" og "the bad guys".
>"The good guys" kan bruge dem defensivt til at checke om deres systemer
>lytter på de forventede porte, *før* "the bad guys" gør det samme, og
>udnytter svagheder i det lyttende netværksprogram, til at kompromittere
>"the good guys" maskiner.
>
>/mvh
>Michael.
Takker......Jeg var egentlig ikke klar over at der også er "the good
guys"
Elmer