Die Überprüfung auf offene Ports ist auch erforderlich, um Angriffe von außen auf Ihre IP zu vermeiden. Schädliche Client-Anwendungen (z. B. Skripte, Bots, Malware) verwenden häufig Code, der in der Serversoftware enthalten ist, um unbefugten Zugriff auf einen Remote-Computer zu erhalten.
Angreifer untersuchen eine Vielzahl von IP-Adressen und fordern sie an verschiedenen Ports an, um die Anfälligkeit für einen Angriff zu testen. Daher ist es immer am besten, die Ports offen zu halten, von denen Sie glauben, dass sie durch Ihre Software oder Hardware, Firewall oder Ihr Antivirenprogramm geschützt sind.
Scannen von TCP-VS-UDP-Ports
Gängige Protokolle für Port-Scans:
TCP (Übertragungskontrollprotokoll)
UDP (User Datagram Protocol)
TCP ist ein verbindungsorientiertes Protokoll, das erfordert, dass Netzwerkendpunkte eine Verbindung zwischen ihnen herstellen, bevor eine Nachricht übertragen wird.
Andererseits ist UDP ein verbindungsloses Protokoll, das es einem Host ermöglicht, eine Nachricht an einen anderen Host zu senden, ohne eine Verbindung zu der zugewiesenen Adresse aufzubauen. UDP-Ports erfordern normalerweise keine Antwort oder Bestätigung von der beabsichtigten Adresse.
Daher wird ein TCP-Port-Scan bevorzugt, da er normalerweise eine angemessene Rückmeldung an den Scanner liefert, während ein UDP-Port-Scan nicht unbedingt eine angemessene Rückmeldung liefert.