NMAP의 포트 스캐닝 기술이란?-안전-php.cn

NMAP의 포트 스캐닝 기술이란?

王林

풀어 주다： 2023-05-14 23:43:04

앞으로

1857명이 탐색했습니다.

포트란 무엇인가요?

네트워크 장치를 집에 비유하면, 포트는 집으로 들어오고 나가는 입구와 출구입니다(이상한 점은 이 집에는 입구와 출구가 너무 많아 65535개나 사용된다는 것입니다). 데이터가 네트워크 장비에 들어오고 나가는 데 사용됩니다.

포트를 설정하는 목적은 "다양한 목적을 위한 하나의 시스템"을 달성하는 것입니다. 즉, 하나의 시스템에서 여러 다른 서비스를 실행하는 것입니다. 그렇다면 한 기계에서 여러 프로그램이 실행될 때 기계는 서로 다른 프로그램의 데이터를 어떻게 구별합니까?

이 작업은 운영 체제에 의해 처리되며 사용되는 메커니즘은 65535개의 서로 다른 포트 번호를 나누는 것입니다. 프로그램이 정보를 보낼 때 데이터에 포트 번호를 가져오고, 데이터를 받은 후 운영 체제는 포트 번호에 따라 현재 메모리에 있는 포트 번호를 사용하여 정보를 프로그램으로 전환합니다.

포트 분류

인식되는 포트

0~1024 포트입니다. 이 범위의 포트 번호는 가장 일반적으로 사용되며 이러한 포트는 특정 서비스나 프로토콜과 명확하게 연결되어 있으므로 일반적으로 변경해서는 안 됩니다.

등록된 포트

1025~49151, 이 범위의 포트는 일반적으로 일부 서비스와 연관되어 있지만 명확하게 규정되어 있지는 않습니다. 실제 상황에 따라 다양한 프로그램이 정의될 수 있습니다.

동적/개인 포트

39152~65535 , 이 포트 범위는 일반적으로 사용되는 서비스에서는 사용되지 않지만 상대적으로 숨겨져 있기 때문에 일부 트로이 목마 및 바이러스 프로그램에서 일반적으로 사용되는 포트가 되었습니다.

NMAP의 포트 상태 정의

open: 포트가 열려 있고 TCP 및 UPD 패킷을 허용함을 나타냅니다.

closed: 포트에 액세스할 수 있지만 포트를 수신하는 애플리케이션이 없음을 나타냅니다.

filtered: 이유 이 결과는 대상 네트워크 패킷 필터링입니다. 이러한 장치는 탐지 패킷을 필터링하기 때문입니다.

unfinished: 포트에 접근할 수 있지만 포트가 열려 있는지 닫혀 있는지 확인할 수 없음을 나타냅니다.

NMAP의 각 항목 포트의 일종입니다. 스캐닝 기술

SYN 스캐닝

원리

먼저 Nmap은 대상 호스트 시스템에 SYN 요청 연결 패킷을 보내고, 대상 호스트 시스템은 패킷을 수신한 후 SYN/ACK 데이터로 응답합니다. SYN/ACK 패킷을 수신하면 RST 패킷을 보내 연결을 중단합니다. Three-way Handshake를 통해 완전한 TCP 연결이 이루어지지 않았기 때문에 대상 호스트 시스템에는 로그 기록이 생성되지 않습니다. 따라서 이 스캐닝 방법은 상대적으로 은밀합니다.

스캔 결과