Hur man undviker en portavsökningsattack med PortScanDetector

Varje dag står vi för individer eller maskiner som vill få tillgång till vår information, datorer eller helt enkelt vill veta våra steg på Internet, det är därför vi alltid måste ta hänsyn till de tekniska risker som vi utsätts för. En av de mest populära sårbarheterna vi möter idag är hamnscanningsattack, så det är bekvämt att lära oss att skydda oss från det och detta kan göras enkelt tack vare ett manus som heter PortScanDetector.

Vad är portavsökningsattacken?

Portavsökningsattacken (portkanal) är den process där portarna på en maskin som är ansluten till nätverket automatiskt analyseras för att verifiera vilka portar som är öppna, stängda eller har ett säkerhetsprotokoll, resultatet av denna analys gör det möjligt för inkräktare att få information som sammansättningen av vår arkitektur, våra dators operativsystem och möjliga säkerhetshål som senare kommer att utnyttjas av angripare.

Det är viktigt att notera att nätverksadministratörer också använder portavsökning för att skapa kartor över sårbarheter som sedan måste korrigeras, bland de många verktygen för portavsökning är höjdpunkterna arp-scan, Nmap y Angry IP Scanner.

Tidigare har ett par mycket intressanta artiklar skrivits som gör det möjligt för oss att skydda oss från hamnskanningsattacken, det är dessa artiklar Steg för att säkra vår VPS y Säkerhetstips för din Linux (server) där praktiska råd ges för att säkra våra servrar. Den här gången vill vi lära oss att utföra dessa processer på ett mer automatiskt sätt.

Vad är PortScanDetector?

Det är ett open source-skript, utvecklat i python av Jacob Rickerd som gör det möjligt att upptäcka portavsökning i Linux, detta är möjligt tack vare manuset som lägger till regler i våra iptables eller firewalld som spelar in TCP-paketen som överförs och automatiskt blockerar dem i de fall där mer än 10 har konsulterats på detta enkla sätt ser vi till att ingen försöker skanna alla våra portar.

Hur använder jag PortScanDetector?

PortScanDetector behöver python 2.7 för att fungera, då måste vi helt enkelt klona det officiella arkivet för verktyget och köra python-skriptet, det kommer automatiskt att kontinuerligt analysera nätverket och blockera alla möjliga attacker. Kommandona för att utföra stegen ovan är som följer:

git klon https://github.com/Rickerd0613/PortScanDetector.git cd PortScanDetector / sudo python scanDetector.py