Port Scanning

Ein « Vulnerability Scanner » (manchmal « Netzwerkanalysatorgenannt ») ist ein Tool, mit dem man ein Sicherheitsaudit eines Netzwerks durchführen kann, indem man die offenen ports scannt , und zwar auf einem bestimmten Maschinen oder dem ganzen Netzwerk. Das Scannen erfolgt durch Tests (Anfragen), über die die laufenden Anwendungen auf einem fremden Host ermittelt werden können.

Mit einem solchen Tool lassen sich Sicherheitsrisiken ermitteln. Für gewöhnlich ermöglicht ein solches Tool die Analyse einer Reihe oder Liste vonIP Adressen, um ein Netzwerk vollständigent abzubilden.

Funktionsweise eines Scanners

Ein Vulnerability Scanner ist im Stande, die offenen Ports eines Systems zu ermitteln, indem sukzessive Anfrage an die verschiedenen Ports gesendet und die Antworten analysiert werden, um herauszufinden, welche aktiv sind.

Durch eine sehr genaue Untersuchung der empfangenenTCP/IP Pakete sind moderne Sicherheitsscanner manchmal im Stande, dasBetriebssystem der entfernten Maschine und die Versionen der zu den Ports gehörenden Anwendungen festzustellen, und, wenn nötig, wichtige Updates zu empfehlen, dies bezeichnet man als Versionscharakterisierung.

In der Regel unterscheidet man zwischen zwei Methoden :

• Dieaktive Informationsbeschaffung besteht darin, eine große Anzahl Pakete mit charakteristischen Headern zu senden, die meist nicht den Richtlinien entsprechen und die Antworten zu analysieren, um die Version der verwendeten Anwendung herauszufinden. Jede Anwendung implementiert die Protokolle auf eine etwas andere Weise, das ermöglicht es, sie zu unterscheiden.
• Diepassive Informationsbeschaffung (manchmalpassiver Scan oder nicht intrusiver Scan) ist weit weniger intrusiv, daher verringert sich das Risiko, von einemIntrusion Detection Systementdeckt zu werden. Das Funktionsprinzip ist ähnlich, es werden lediglich die Felder der IP Datagramme analysiert, die im Netzwerk im Umlauf sind, dies geschieht durch einensniffer. Die passive Versionscharakterisierung analysiert die Veränderung der Felder von Fragmentserien, was eine beträchtlich längere Analysezeit mit sich bringt. Diese Art von Analyse ist sehr schwer, wenn nicht unmöglich zu entdecken.

Nutzen eines Scanners

Sicherheitsscanner sind sehr nützliche Tools für System- und Netzwerkadministratoren, um die Sicherheit aller Computer, die in ihrem Zuständigkeitsbereich liegen, zu überwachen.

Andererseits wird dieses Tool aber manchmal von Hackern benutzt, um die Schwachstellen eines Systems festzustellen.

Weitere Informationen

• Nessus
• Nmap ("Network Mapper") - Kostenloses Programm für Sicherheitsaudits und zur Netzwerkserkundung
• The Art of Port Scanning von Fyodor