Čo je monitoring portov?

Čo je sieťový port?

Port je softvérovo definovaný komunikačný koncový bod spojený so sieťovou službou na IP adrese. Porty umožňujú rozlíšiť rôzne služby bežiace na tom istom hostiteľovi.

Ako porty fungujú?

Pri spojení so službou klient používa IP adresu spolu s číslom portu. Bežná webová komunikácia používa TCP port 80 pre HTTP a TCP port 443 pre HTTPS.

Webový server môže napríklad sprístupňovať TCP 443 pre HTTPS, zatiaľ čo iná služba používa iný port.

Čo znamená open, closed a filtered?

Skenovanie portov ukazuje stav, ktorý je možné pozorovať z konkrétneho miesta skenovania. Výsledok môže závisieť od firewallu, routovania a použitého typu skenu.

Ktoré porty sú bežne vystavené?

Niektoré porty sú typicky spojené so široko používanými službami. Ich prítomnosť automaticky neznamená problém; dôležité je, či je služba zámerne vystavená, potrebná a správne zabezpečená.

Prečo sú otvorené porty dôležité?

Každá služba dostupná zvonku predstavuje ďalší sieťový vstupný bod, ktorý treba udržiavať a chrániť. Zbytočná služba zväčšuje rozsah infraštruktúry, ktorú treba zabezpečiť a monitorovať.

Znamená otvorený port zraniteľnosť?

Nie. Otvorený port znamená, že služba je dostupná; sám osebe nedokazuje, že služba je zraniteľná. Bezpečnosť závisí od aplikácie, verzie, konfigurácie, autentifikácie, firewallových pravidiel a ďalších ochranných opatrení.

Prečo sú neočakávané otvorené porty dôležité?

Nový verejne dostupný port môže vzniknúť po nasadení služby, zmene konfigurácie, úprave firewallu alebo inej zmene infraštruktúry. Rýchle odhalenie zmeny uľahčuje vyšetrovanie.

Prečo kontrolovať porty z internetu?

Server môže vyzerať bezpečne z internej siete, ale byť verejne dostupný cez router, firewallové pravidlo, NAT konfiguráciu alebo cloudovú bezpečnostnú politiku. Externý monitoring ukazuje, čo môže skutočne pozorovať vzdialený systém.

Monitoring TCP a UDP portov

TCP a UDP používajú porty odlišným spôsobom. TCP vytvára spojenia, zatiaľ čo UDP odosiela datagramy bez rovnakého procesu vytvorenia spojenia. Preto môže UDP skenovanie v niektorých prípadoch hlásiť stav open|filtered, keď skener nedokáže presne určiť stav.

Prečo monitorovať zmeny portov?

Služba, ktorá včera nebola verejne dostupná, môže byť po nasadení alebo zmene konfigurácie zrazu dostupná. Monitoring zmien umožňuje preveriť neočakávané vystavenie skôr, než sa stane zabudnutou súčasťou útočnej plochy.

Ako často kontrolovať porty?

Verejná dostupnosť sa môže zmeniť pri každej zmene infraštruktúry alebo firewallu. Pravidelné automatické kontroly pomáhajú odhaliť nové vystavenie bez potreby pamätať na manuálne skenovanie.