Apa Itu Serangan Imbasan Port pada Komputer?

Rangkaian Internet menggunakan konsep port untuk membezakan program atau perkhidmatan yang berada di alamat IP yang sama. Contohnya, satu komputer boleh menjalankan pelayan Web dan pelayan FTP serentak menggunakan port 80 dan 21. Serangan imbasan port berlaku apabila satu komputer mengimbas port pada komputer lain bagi menentukan perkhidmatan yang berjalan di komputer jauh tersebut bagi tujuan pengeksploitasan.

Imbasan Port Linear

Imbasan port linear melibatkan pemeriksaan semua port pada satu sistem. Port Protocol Internet menggunakan sistem penomboran 16-bit, iaitu terdapat 65,536 port yang boleh wujud pada satu alamat IP. Imbasan linear akan memeriksa semua port tersebut untuk menentukan mana yang terbuka, ditutup atau tersembunyi.

Imbasan Port Rawak

Imbasan port rawak serupa dengan konsep imbasan linear. Namun, pada imbasan rawak, hanya sejumlah port rawak tertentu yang diimbas bukannya semua nombor port yang tersedia. Tujuan utama ialah mempercepatkan proses imbasan, terutamanya apabila penyerang mengimbas banyak komputer untuk mencari kelemahan. Jika mana-mana port yang diimbas terbuka, penyerang akan menyiasat komputer tersebut lebih lanjut.

Imbasan Port Perkhidmatan Well-Known

Ramai perkhidmatan beroperasi pada port "Well-Known" yang telah ditetapkan, seperti port 25 dan 110 untuk e-mel, 21 untuk FTP dan 80 untuk Internet. Imbasan port yang hanya menumpukan pada port-well-known ini serupa dengan imbasan rawak, kecuali nombor port telah ditentukan terlebih dahulu. Seperti imbasan rawak, jika mana-mana port diuji terbuka, penyerang akan menyiasat komputer tersebut lebih lanjut.

Reconnaisance

Selepas kaedah imbasan port yang ditetapkan selesai, penyerang meneliti keputusan dan menyiasat lebih lanjut komputer yang mempunyai port terbuka. Apabila satu port terbuka, ia menunjukkan bahawa perkhidmatan tertentu sedang berjalan di situ, dan penyerang berpeluang mengeksploitasi perkhidmatan tersebut bagi memperoleh akses jarak jauh ke sistem komputer. Dengan eksploitasi akses yang betul, penyerang berpotensi mengawal sistem komputer.