Varredura de Portas

Segurança, todos falamos muito sobre o assunto, porém, por vezes deixamos de efetuar um papel simples e essencial; uma analise de portas, ou seja, um port scan. Port Scan nada mais é do que um processo de varredura nas portas TCP ou UDP, pois é muito importante saber as portas, serviços ou servidores que estão acessíveis ao sistema e além do mais temos ai o principio básico para iniciar a implementação de segurança em uma infra-estrutura de redes. Nesse processo utilizamos alguns softwares na maioria das vezes softwares baseados em plataforma livre (GPL), um dos programas de scan mais eficaz é o Nmap/Zenmap, um software livre desenvolvido pelo Hacker Fyodor, também conhecido pela sua rapidez e opções que dispõe.

O Nmap trabalha em baseado no processo Three Handshake (Três Transmissões), o método é baseado de três passos são SYN, SYN ACK e SYN. No protocolo UDP trabalhamos apenas com request e replay. No Nmap após realizar um scan ele desenha toda a topologia do host acessado, mostra detalhes da maquina e relata os tipos de serviço que estão rodando em um servidor ou uma porta. Na realidade é um programa que trabalha em linha de comando (CUI), mas graças ao NmapFE (Nmap Front End),uma interface gráfica para o Nmap, tornou sua utilização muito mais simples e acessível podendo assim ser utilizado como GUI (Interface Gráfica do Usuário). Para instalar em distribuições baseadas no Debian basta acessar o Console Terminal e rodar o comando sudo apt-get install nmap, já no Windows baixe-o, execute e instale no famoso Wizard Microsof.

Para mais informações e download acesse http://insecure.org/ em inglês.

Avner Souza.