Hvordan unngå et portskanangrep med PortScanDetector

Hver dag er vi prisgitt personer eller maskiner som ønsker å få tilgang til informasjonen vår, datamaskiner eller rett og slett ønsker å kjenne trinnene våre på Internett, det er derfor vi alltid må ta hensyn til de teknologiske risikoene vi er utsatt for. En av de mest populære sårbarhetene vi står overfor i dag er havneskanningsangrep, så det er praktisk å lære å beskytte oss mot det, og dette kan gjøres enkelt takket være et skript som heter PortScanDetector.

Hva er portskanangrepet?

Havneskanningsangrepet (havnescan) er prosessen der portene til en maskin som er koblet til nettverket automatisk analyseres for å verifisere hvilke porter som er åpne, lukkede eller har en sikkerhetsprotokoll, vil resultatet av denne analysen tillate inntrengere å kjenne informasjon som sammensetningen av vår arkitektur, operativsystemet til datamaskinene våre og de mulige sikkerhetshullene som senere vil bli utnyttet av angripere.

Det er viktig å merke seg at nettverksadministratorer også bruker portskanning for å lage kart over sårbarheter som da må rettes, blant de mange verktøyene for portskanning er høydepunktene arp-skanning, Nmap y Angry IP Scanner.

Tidligere ble det skrevet et par veldig interessante artikler som gjør det mulig for oss å beskytte oss mot havneskanningsangrepet, disse artiklene er Fremgangsmåte for å sikre vår VPS y Sikkerhetstips for Linux (Server) der praktiske råd er gitt for å sikre serverne våre. Denne gangen vil vi lære hvordan vi kan utføre disse prosessene på en mer automatisk måte.

Hva er PortScanDetector?

Det er et open source-skript, utviklet i python av Jacob Rickerd som gjør det mulig å oppdage portskanning i Linux, er dette mulig takket være skriptet som legger til regler i iptables eller firewallld som registrerer TCP-pakkene som overføres og automatisk blokkerer dem i de tilfeller der mer enn 10 har blitt konsultert porter, i dette enkel måte vi sørger for at ingen prøver å skanne alle portene våre.

Hvordan bruker jeg PortScanDetector?

PortScanDetector trenger python 2.7 for å fungere, så må vi bare klone det offisielle depotet til verktøyet og kjøre python-skriptet, det vil automatisk analysere nettverket kontinuerlig og blokkere alle mulige angrep. Kommandoene for å utføre trinnene nevnt ovenfor er som følger:

git clone https://github.com/Rickerd0613/PortScanDetector.git cd PortScanDetector / sudo python scanDetector.py