Τι είναι μια αδρανής σάρωση;

Μια αδρανής σάρωση, επίσης γνωστή ως σάρωση ζόμπι, χρησιμοποιείται από τους χάκερ για να σαρώσει τις θύρες πρωτοκόλλου ελέγχου μετάδοσης (TCP) σε μια προσπάθεια να χαρτογραφήσει το σύστημα του θύματος και να ανακαλύψει τα τρωτά σημεία του.Αυτή η επίθεση είναι μια από τις πιο εξελιγμένες τεχνικές χάκερ, επειδή ο χάκερ δεν αναγνωρίζεται μέσω του πραγματικού υπολογιστή του, αλλά μέσω ενός ελεγχόμενου υπολογιστή ζόμπι που καλύπτει την ψηφιακή τοποθεσία του χάκερ.Οι περισσότεροι διαχειριστές απλώς εμποδίζουν τη διεύθυνση πρωτοκόλλου Internet (IP) του χάκερ, αλλά, δεδομένου ότι αυτή η διεύθυνση ανήκει στον υπολογιστή ζόμπι και όχι στον πραγματικό υπολογιστή του χάκερ, αυτό δεν επιλύει το ζήτημα.Μετά την εκτέλεση της αδράνειας, η σάρωση θα δείξει ότι μια θύρα είναι είτε ανοιχτή, κλειστή είτε μπλοκαρισμένη και ο χάκερ θα ξέρει από πού να ξεκινήσει μια επίθεση.Ένας υπολογιστής ζόμπι μπορεί να ανήκει σε έναν κανονικό χρήστη και ότι ο χρήστης μπορεί να μην έχει ιδέα ότι ο υπολογιστής του χρησιμοποιείται για κακόβουλες επιθέσεις.Ο χάκερ δεν χρησιμοποιεί τον δικό του υπολογιστή για να κάνει τη σάρωση, οπότε το θύμα θα είναι σε θέση να μπλοκάρει μόνο το ζόμπι, όχι τον χάκερ.Οι θύρες TCP.Αυτές οι θύρες χρησιμοποιούνται για την αποδοχή συνδέσεων από άλλες μηχανές και χρειάζονται για την εκτέλεση βασικών λειτουργιών υπολογιστή.Όταν ο χάκερ εκτελεί μια αδράνεια, η θύρα θα επιστρέψει ως μία από τις τρεις κατηγορίες.Οι ανοικτές θύρες αποδέχονται συνδέσεις, οι κλειστές θύρες είναι αυτές που αρνούνται τις συνδέσεις και οι μπλοκαρισμένες θύρες δεν δίνουν καμία απάντηση

Οι ανοιχτές θύρες είναι αυτοί που αναζητούν οι χάκερ, αλλά οι κλειστές θύρες μπορούν επίσης να χρησιμοποιηθούν για ορισμένες επιθέσεις.Με ανοιχτή θύρα, υπάρχουν τρωτά σημεία με το πρόγραμμα που σχετίζεται με το λιμάνι.Οι κλειστές θύρες και οι ανοιχτές θύρες δείχνουν ευπάθεια με το λειτουργικό σύστημα (OS).Η ίδια η αδράνεια σάρωση σπάνια αρχίζει την επίθεση.Απλώς δείχνει τον χάκερ όπου μπορεί να ξεκινήσει μια επίθεση.

Για έναν διαχειριστή να υπερασπιστεί τον διακομιστή ή τον ιστότοπό του, ο διαχειριστής πρέπει να συνεργαστεί με τα τείχη προστασίας και τα φίλτρα εισόδου.Ο διαχειριστής θα πρέπει να ελέγξει για να βεβαιωθεί ότι το τείχος προστασίας δεν παράγει προβλέψιμες ακολουθίες IP, γεγονός που θα διευκολύνει τον χάκερ να εκτελέσει την αδράνεια.Τα φίλτρα εισόδου θα πρέπει να ρυθμιστούν για να αρνούνται όλα τα εξωτερικά πακέτα, ειδικά εκείνα που έχουν την ίδια διεύθυνση με το εσωτερικό δίκτυο του συστήματος.