HTG explica qué es el escaneo de puertos?

Un escaneo de puertos es un poco como mover un grupo de pomos para ver qué puertas están cerradas. El escáner aprende qué puertos de un enrutador o firewall están abiertos y puede usar esta información para encontrar las debilidades potenciales de un sistema informático.

Que es un puerto?

Cuando un dispositivo se conecta a otro dispositivo a través de una red, especifica un número de puerto TCP o UDP de 0 a 65535. Sin embargo, algunos puertos se usan con más frecuencia. Los puertos TCP 0 a 1023 son "puertos conocidos" que proporcionan servicios del sistema. Por ejemplo, el puerto 20 es transferencia de archivos FTP, el puerto 22 es conexiones de terminal de Secure Shell (SSH), el puerto 80 es el tráfico web HTTP estándar y el puerto 443 está encriptado HTTPS. Entonces, cuando te conectas a un sitio web seguro, tu navegador web está hablando con el servidor web que está escuchando en el puerto 443 de ese servidor.

Los servicios no siempre tienen que ejecutarse en estos puertos específicos. Por ejemplo, puede ejecutar un servidor web HTTPS en el puerto 32342 o un servidor Secure Shell en el puerto 65001, si lo desea. Estos son sólo los valores por defecto estándar.

¿Qué es un escaneo de puertos??

Una exploración de puertos es un proceso de verificación de todos los puertos en una dirección IP para ver si están abiertos o cerrados. El software de escaneo de puertos verificará el puerto 0, el puerto 1, el puerto 2 y todo el camino hasta el puerto 65535. Lo hace simplemente enviando una solicitud a cada puerto y solicitando una respuesta. En su forma más simple, el software de escaneo de puertos pregunta acerca de cada puerto, uno a la vez. El sistema remoto responderá y dirá si un puerto está abierto o cerrado. La persona que ejecuta la exploración de puertos sabría qué puertos están abiertos.

Cualquier cortafuegos de la red en el camino puede bloquear o, de lo contrario, reducir el tráfico, por lo que un escaneo de puertos también es un método para encontrar qué puertos son accesibles o están expuestos a la red en ese sistema remoto.

La herramienta nmap es una utilidad de red común utilizada para escanear puertos, pero hay muchas otras herramientas de escaneo de puertos.

¿Por qué la gente ejecuta exploraciones portuarias??

Los análisis de puertos son útiles para determinar las vulnerabilidades de un sistema. Un escaneo de puertos le diría a un atacante qué puertos están abiertos en el sistema, y ​​eso les ayudaría a formular un plan de ataque. Por ejemplo, si se detectó que un servidor Secure Shell (SSH) escuchaba en el puerto 22, el atacante podría intentar conectarse y buscar contraseñas débiles. Si otro tipo de servidor está escuchando en otro puerto, el atacante podría golpearlo y ver si hay un error que pueda ser explotado. Tal vez se esté ejecutando una versión antigua del software, y hay un agujero de seguridad conocido.

Estos tipos de análisis también pueden ayudar a detectar servicios que se ejecutan en puertos no predeterminados. Por lo tanto, si está ejecutando un servidor SSH en el puerto 65001 en lugar del puerto 22, la exploración del puerto lo revelaría y el atacante podría intentar conectarse a su servidor SSH en ese puerto. No puede simplemente ocultar un servidor en un puerto no predeterminado para proteger su sistema, aunque hace que sea más difícil encontrarlo..

Los exploradores de puertos no solo son utilizados por los atacantes. Los escaneos de puertos son útiles para pruebas de penetración defensiva. Una organización puede escanear sus propios sistemas para determinar qué servicios están expuestos a la red y garantizar que estén configurados de manera segura.

¿Qué tan peligrosos son los análisis de puertos?

Un escaneo de puertos puede ayudar a un atacante a encontrar un punto débil para atacar y entrar en un sistema informático. Aunque es solo el primer paso. El hecho de que haya encontrado un puerto abierto no significa que pueda atacarlo. Pero, una vez que haya encontrado un puerto abierto que ejecuta un servicio de escucha, puede escanearlo en busca de vulnerabilidades. Ese es el verdadero peligro.

En su red doméstica, es casi seguro que tenga un enrutador que se encuentra entre usted e Internet. Alguien en Internet solo podría escanear en puerto su enrutador, y no encontrarían nada aparte de los posibles servicios en el enrutador. Ese enrutador actúa como un servidor de seguridad, a menos que haya reenviado puertos individuales de su enrutador a un dispositivo, en cuyo caso esos puertos específicos están expuestos a Internet.

Para servidores de computadoras y redes corporativas, los firewalls pueden configurarse para detectar escaneos de puertos y bloquear el tráfico de la dirección que está escaneando. Si todos los servicios expuestos a Internet están configurados de forma segura y no tienen agujeros de seguridad conocidos, los escaneos de puertos no deberían ser demasiado atemorizantes.

Tipos de escaneo de puertos

En un escaneo de puerto de "conexión completa TCP", el escáner envía un mensaje SYN (solicitud de conexión) a un puerto. Si el puerto está abierto, el sistema remoto responde con un mensaje SYN-ACK (acuse de recibo). El escáner responde con su propio mensaje ACK (acuse de recibo). Este es un protocolo de enlace TCP completo, y el escáner sabe que el sistema está aceptando conexiones en un puerto si este proceso se lleva a cabo..

Si el puerto está cerrado, el sistema remoto responderá con un mensaje RST (restablecer). Si el sistema remoto simplemente no está presente en la red, no habrá respuesta.

Algunos escáneres realizan un escaneo de "TCP medio abierto". En lugar de pasar por un ciclo completo de SYN, SYN-ACK y ACK, simplemente envían un SYN y esperan un mensaje de SYN-ACK o RST como respuesta. No es necesario enviar un ACK final para completar la conexión, ya que SYN-ACK le diría al escáner todo lo que necesita saber. Es más rápido porque se necesitan menos paquetes..

Otros tipos de exploraciones involucran el envío de tipos de paquetes desconocidos, con formato incorrecto y esperando a ver si el sistema remoto devuelve un paquete RST que cierra la conexión. Si lo hace, el escáner sabe que hay un sistema remoto en esa ubicación y que un puerto en particular está cerrado en él. Si no se recibe ningún paquete, el escáner sabe que el puerto debe estar abierto.

Un escaneo de puertos simple donde el software solicita información sobre cada puerto, uno por uno, es fácil de detectar. Los firewalls de red se pueden configurar fácilmente para detectar y detener este comportamiento.

Es por eso que algunas técnicas de escaneo de puertos funcionan de manera diferente. Por ejemplo, un escaneo de puertos podría escanear un rango menor de puertos, o podría escanear el rango completo de puertos durante un período mucho más largo, por lo que sería más difícil de detectar.

Los escaneos de puertos son una herramienta básica de seguridad de pan y mantequilla cuando se trata de penetrar (y asegurar) sistemas informáticos. Pero son solo una herramienta que permite a los atacantes encontrar puertos que pueden ser vulnerables a los ataques. No le dan a un atacante acceso a un sistema, y ​​un sistema configurado de forma segura puede soportar un escaneo de puertos completo sin daño.

Crédito de la imagen: xfilephotos / Shutterstock.com, Casezy idea / Shutterstock.com.