La scansione delle porte \u00e8 una tecnica fondamentale utilizzata nelle reti di computer per esplorare e sondare l'accessibilit\u00e0 dei dispositivi e dei servizi in rete. Implica la scansione sistematica di una serie di porte di rete su un host di destinazione per identificare quali porte sono aperte, chiuse o filtrate. Questo processo consente agli amministratori di rete, agli esperti di sicurezza e persino agli aggressori di valutare il livello di sicurezza della rete e rilevare potenziali vulnerabilit\u00e0.<\/p>\n
Il concetto di scansione delle porte \u00e8 emerso con la crescita delle reti di computer alla fine del XX secolo. La prima menzione degna di nota della scansione delle porte pu\u00f2 essere attribuita a Finis Conner, il fondatore di Conner Peripherals, che cre\u00f2 il programma "Stealth" nel 1985. Questo primo scanner di porte mirava a identificare le porte aperte su host remoti. La tecnica \u00e8 stata successivamente perfezionata da ricercatori di sicurezza e hacker per studiare i sistemi di rete e sviluppare metodi sofisticati per l'analisi delle intrusioni e della sicurezza.<\/p>\n
La scansione delle porte funziona inviando pacchetti di rete a porte specifiche su un sistema di destinazione e quindi analizzando le risposte ricevute. Il protocollo pi\u00f9 comune utilizzato a questo scopo \u00e8 il Transmission Control Protocol (TCP), poich\u00e9 fornisce funzionalit\u00e0 di comunicazione e controllo degli errori affidabili. Tuttavia, alcuni scanner di porte utilizzano anche il protocollo UDP (User Datagram Protocol) per tipi di scansione specifici.<\/p>\n
L'obiettivo principale della scansione delle porte \u00e8 mappare le porte e i servizi disponibili su un sistema di destinazione. I porti possono essere classificati in tre stati:<\/p>\n
Porte aperte: queste porte rispondono ai pacchetti in entrata, indicando che un servizio o un'applicazione \u00e8 attivamente in esecuzione e in ascolto su quella porta. Gli aggressori spesso prendono di mira le porte aperte per sfruttare potenziali vulnerabilit\u00e0.<\/p>\n<\/li>\n
Porte chiuse: quando una porta chiusa riceve un pacchetto, risponde con un messaggio di errore, indicando che nessun servizio \u00e8 in esecuzione su quella porta. Le porte chiuse non rappresentano un rischio per la sicurezza.<\/p>\n<\/li>\n
Porte filtrate: le porte filtrate non rispondono ai pacchetti, in genere a causa di firewall o altri meccanismi di filtraggio. Determinare se una porta \u00e8 filtrata pu\u00f2 aiutare a comprendere le difese di sicurezza della rete.<\/p>\n<\/li>\n<\/ol>\n
Gli strumenti di scansione delle porte funzionano in base a diverse tecniche di scansione, ciascuna con i suoi vantaggi e limiti. Alcune delle tecniche comuni di scansione delle porte sono:<\/p>\n
Scansione connessione TCP<\/strong>: questo metodo stabilisce una connessione TCP completa con la porta di destinazione. Se la connessione ha esito positivo, la porta \u00e8 considerata aperta; in caso contrario, viene contrassegnato come chiuso.<\/p>\n<\/li>\n Scansione SYN\/invisibile<\/strong>: Conosciuta anche come scansione semiaperta, questa tecnica invia un pacchetto SYN alla porta di destinazione. Se viene ricevuta una risposta SYN\/ACK (sincronizzazione-riconoscimento), la porta \u00e8 aperta, ma la connessione non viene completata, riducendo l'impronta della scansione.<\/p>\n<\/li>\n Scansione UDP<\/strong>: A differenza del TCP, UDP \u00e8 senza connessione e non fornisce stati di porta espliciti. La scansione UDP invia pacchetti UDP e analizza le risposte per determinare lo stato della porta.<\/p>\n<\/li>\n ACK Scansione<\/strong>: In questo metodo, lo scanner invia un pacchetto ACK (riconoscimento) a una porta specifica. Se la porta risponde con un pacchetto RST (reset), viene classificata come non filtrata.<\/p>\n<\/li>\n Scansione di finestre<\/strong>: La scansione della finestra esamina il campo della finestra TCP per dedurre se la porta \u00e8 aperta o chiusa.<\/p>\n<\/li>\n<\/ol>\n Ciascuna tecnica di scansione ha i suoi punti di forza e di debolezza e la scelta del metodo di scansione dipende dagli obiettivi di scansione e dalle caratteristiche della rete.<\/p>\n La scansione delle porte offre diverse funzionalit\u00e0 chiave che lo rendono uno strumento indispensabile per i professionisti dell'amministrazione di rete e della sicurezza:<\/p>\n Visibilit\u00e0 della rete<\/strong>: La scansione delle porte consente agli amministratori di ottenere informazioni dettagliate sull'architettura della propria rete, identificando gli host attivi e i servizi disponibili.<\/p>\n<\/li>\n Valutazione di vulnerabilit\u00e0<\/strong>: Identificando le porte aperte e i servizi esposti, la scansione delle porte aiuta a scoprire potenziali punti deboli della sicurezza che gli aggressori potrebbero sfruttare.<\/p>\n<\/li>\n Rilevamento delle intrusioni<\/strong>: la scansione regolare delle porte pu\u00f2 aiutare a rilevare modifiche non autorizzate o nuovi servizi che potrebbero essere stati introdotti nella rete.<\/p>\n<\/li>\n Test del firewall<\/strong>: la scansione consente di testare l'efficacia delle configurazioni del firewall e delle policy di controllo degli accessi.<\/p>\n<\/li>\n Port forwarding<\/strong>: gli utenti possono utilizzare la scansione delle porte per verificare se le regole di port forwarding sono impostate correttamente su router o gateway.<\/p>\n<\/li>\n Mappatura della rete<\/strong>: La scansione delle porte aiuta nella creazione di una mappa di rete, che \u00e8 vitale per la documentazione della rete e la risoluzione dei problemi.<\/p>\n<\/li>\n Test di penetrazione<\/strong>: Gli hacker etici e i penetration tester utilizzano la scansione delle porte per valutare la sicurezza della rete e convalidare l'efficacia delle misure di sicurezza.<\/p>\n<\/li>\n<\/ol>\n Le tecniche di scansione delle porte possono essere classificate in diversi tipi in base alle loro caratteristiche e obiettivi. Di seguito \u00e8 riportato un elenco dei tipi comuni di scansione delle porte:<\/p>\nAnalisi delle caratteristiche principali del Port scanning<\/h2>\n
\n
Tipi di scansione delle porte<\/h2>\n