Základní techniky skenování TCP portů

Abstract

Článek pojednává o základních technikách skenování portů protokolu TCP (Transmission Control Protocol) a možnostech obrany proti nim. Nejprve je v článku krátce popsán protokol TCP. Jsou popsány důležité informace v hlavičkách protokolů IP (Internet Protocol) a TCP a je také popsán postup při založení TCP spojení. Hlavní těžiště článku je v popisu základních technik skenování TCP portů. Konkrétně se jedná o techniky tajného skenování, skenování FIN, X-mas a NULL a v neposlední řadě techniky tzv. nečinného skenování. Veškerý popis těchto technik je doplněný o výpisy zachycených paketů síťovým analyzátorem. V závěrů článku jsou navrhnuty metody aktivní obrany proti popsaným typům skenování.In the article, the basic techniques of TCP ports scanning are describe. Firstly, the most important information stored in IP protocol headers are mentioned and then the established of TCP connection is described. The article main is placed in the description and testing of the TCP ports scanning (FIN scan, X-mas scan, NULL scan and idle scaning).