obtenha informacoes a respeito da porta.Um scaneamento e o responsavel direto pela obtencao de informacoes da rede por parte de script kiddies.Uma vez que um scanner obteve informacoes cruciais da rede, um atacante iraa se concentrar em determinados servicosque Entao rodando na rede. E muito comum, um script kiddie executar um scaneamento em uma rede, obter informacoes dos servicos e em seguida iratras de um exploit p/ exploitar os servicos que ele descobriu usando oscanner.Existem diversas ferramentas capazes de executar um scaneamento em umarede, sendo algumas delas amplamente conhecida, tais como NMAP paravarredura de portas, VETESCAN e SSCAN2K para procura de vulnerabilidadesem servicos, WHISKER para procura de vulnerabilidades num servidor Web,dentre muitos outros. Alguns sao capazes de identificar qual SistemaOperacional estal sendo executado em uma rede, tais como NMAP, o antigoQUESO, e o WINFINGERPRINT, sendo que estes se utilizam de uma tecnicaconhecida como "fingerprint".Tambem necessitamos destacar que existem scanners especificos, que procuram obter informacoes especificas, comoa versao do ftp, do bind e de algum outro servico.Existem ainda diversosoutros tipos de scanners, tais como ICMP Scanner, Traceroutes e Firewalk,onde tais conceitos sao mais complexos.* Tentando Proteger:Existem varias ferramentas que procuram evitar que um atacante obtenhainformacoes sobre portas e servicos da rede em questao.Atualmente ehdificil dizer de fato quais sao os mais usados em ambiente Linux, poisvaria muito e a eficacia dos mesmos tambem eh limitada.Mas vale destacarque se um atacante estah usando uma ferramenta como NMAP para obtencaode portas, o uso da ferramenta PortSentry pode ser eficaz contra esteatacante.O PortSentry eh capaz de barrar uma rota e deixar o atacantesem obter informacoes de portas e servicos de uma rede.No link abaixoencontramos o PortSentry:http://www.psionic.com/tools/portsentry-1.0.tar.gzNo que se refere a tecnica de fingerprint, recentemente saiu um programafeito em LKM que eh muito interessante! Ele eh capaz de pegar dados doproprio Nmap para "emular" um TCP/Stack de outro sistema operacional.Testei ele com sucesso em minha box e veja o que o nmap captou:# ./parser WindowsWindows NT4 / Win95 / Win98 ? [y/N] y Finger Print FuckerIdea and lkm by |CyRaX| of Packet Knights Crew (www.pkcrew.org)Parser for the nmap's file by FuSyS of S0ft Project (www.s0ftpj.org)Comments to cyrax@pkcrew.orgTHIS SOFTWARE IS SISTERWARE! REMEBER TO REGISTER!See copyright info in FingerPrintFucker.cDepois no Nmap:# nmap -O localhostStarting nmap V. 2.54BETA1 by fyodor@insecure.org ( www.insecure.org/nmap/)Interesting ports on localhost (127.0.0.1):(The 1519 ports scanned but not shown below are in state: closed)Port State Service110/tcp open pop-3143/tcp open imap2512/tcp open exec513/tcp open login514/tcp open shell6000/tcp filtered X11TCP Sequence Prediction: Class=random positive increments Difficulty=846195 (Good luck!)Remote operating system guess: Windows NT 4 SP3Como podemos notar acima, ele enganou direitinho!! Poderiamos ateh colocarum OpenBSD, ou mesmo um VAX fazendo com isso que metade dos script kiddiesfossem desencorajados de invadir o nosso sistema!No link abaixo voce podeobter esta ferramenta:http://www.pkcrew.org/Quanto aos scanners de vulnerabilidade, eles sao atualizadosconstantemente, mas a versao publica deles eh capaz de fornecer a voce ummeio em que se basear.Atualizando as versoes ou imprimindo banners diferentes das versos de servicos bugados, suas chances de "enganar" umatacante de procurar se utilizar de tais meios eh consideravel.O Blind_Barddescreveu alguns esquemas no forum do Unsekurity Scene p/ alteracao debanners do