Acessibilidade da rede
Mesmo que o tráfego ICMP seja bloqueado na borda da rede auditada, você localiza hosts acessíveis remotamente realizando scans com pacotes TCP ou UDP. Nesse caso, você usaria um scanner de rede, como SuperScan ou Nmap,
Figura 1 - O SuperScan pode realizar scans ICMP para detectar sistemas que estão disponíveis na rede visada para sondar todos os endereços IP no intervalo de endereços visados em portas normalmente abertas.
Em vez de emitir pacotes ICMP, configuramos o programa para localizar todos os hosts que respondem a conexões nas portas TCP 25 (SMTP), 80 (HTTP) e 21 (FTP).
Nesse caso, somente dois hosts foram localizados, ambos aparentemente rodando software de servidor Web.
A Figura 2 - mostra os resultados de um scan de rede que o SuperScan realizou.
O SuperScan pode localizar sistemas acessíveis remotamente, tentando se conectar a portas normalmente utilizadas.
Figura 1 - O SuperScan pode realizar scans ICMP para detectar sistemas que estão disponíveis na rede visada para sondar todos os endereços IP no intervalo de endereços visados em portas normalmente abertas.
Em vez de emitir pacotes ICMP, configuramos o programa para localizar todos os hosts que respondem a conexões nas portas TCP 25 (SMTP), 80 (HTTP) e 21 (FTP).
Nesse caso, somente dois hosts foram localizados, ambos aparentemente rodando software de servidor Web.
A Figura 2 - mostra os resultados de um scan de rede que o SuperScan realizou.
O SuperScan pode localizar sistemas acessíveis remotamente, tentando se conectar a portas normalmente utilizadas.
Comentários