Port Taraması Nedir?
İngilizce: Port Scanning
Yayın: · Son güncelleme:
Port Taraması Nedir? Kısaca
Port taraması, bir cihaz ya da sunucuda hangi ağ portlarının açık olduğunu ve bu portlarda hangi hizmetlerin çalıştığını belirlemek için yapılan ağ kontrolüdür. Hem savunma hem saldırı amaçlı kullanılabilir.
Port taraması nedir?
Bir sunucuyu çok kapılı bir bina gibi düşünebilirsiniz. Her hizmet farklı bir numaralı kapıdan, yani porttan iletişim kurar: web siteleri genellikle 80 ve 443, uzak masaüstü bağlantıları başka portları kullanır. Port taraması, bu kapılardan hangilerinin açık olduğunu öğrenme işlemidir.
Sistem yöneticileri bu yöntemle kendi ağlarında unutulmuş hizmetleri bulur. Saldırganlar ise aynı bilgiyi hedef seçmek için kullanabilir, bu yüzden tarama çoğu zaman bir saldırının ilk belirtisidir.
Neden önemlidir?
Açık kalan her gereksiz port potansiyel bir giriş noktasıdır. Örneğin bir muhasebe bürosu, yıllar önce uzaktan erişim için açtığı bir portu unutmuş olabilir. Güncellenmemiş bu hizmet, internetten erişilebilir durumda kaldığı sürece risk taşır.
Kendi sisteminizde ya da yazılı izin aldığınız bir ağda tarama yapmak yasaldır ve iyi bir alışkanlıktır. İzinsiz başkasının sistemini taramak ise birçok ülkede hukuki sorun doğurabilir, Türkiye'de de bilişim suçları kapsamında değerlendirilebilir.
Kendi ağınızı nasıl korursunuz?
Kullanmadığınız hizmetleri kapatın ve modeminizde gereksiz port yönlendirmelerini kaldırın. Bir güvenlik duvarı yalnızca gerekli portlara izin verecek şekilde ayarlanmalıdır. Kurumsal ağlarda saldırı tespit sistemleri, kısa sürede çok sayıda porta yapılan bağlantı denemelerini tarama olarak işaretleyebilir.
Bilgi işlem ekibiniz varsa düzenli zafiyet taraması yapılmasını isteyin. Böylece dışarıdan görünen portları saldırganlardan önce siz görürsünüz.
Sıkça Sorulan Sorular
Port taraması yapmak suç mu?
Kendi sisteminizde ya da yazılı izin aldığınız bir ağda yapılan tarama yasal bir güvenlik çalışmasıdır. İzinsiz başkasına ait sistemleri taramak ise hukuki sorumluluk doğurabilir.
Ev ağımda açık port olup olmadığını nasıl anlarım?
Modem arayüzündeki port yönlendirme ayarlarına bakarak başlayabilirsiniz. Tanımadığınız ya da artık kullanmadığınız yönlendirmeleri kapatmak en basit önlemdir.