Escáner de puerto

Un escáner de puertos es una aplicación diseñada para sondear un servidor o host en busca de puertos abiertos . Los administradores pueden usar este tipo de aplicaciones para verificar las políticas de seguridad de sus redes , y los atacantes pueden utilizarlas para identificar los servicios de red que se ejecutan en un host y explotar vulnerabilidades.

Un escaneo de puertos es un proceso que envía solicitudes de cliente a un rango de direcciones de puerto de servidor en un host, con el objetivo de encontrar un puerto activo; este no es un proceso malicioso en sí mismo. ^{[ 1 ]} La mayoría de los usos de un escaneo de puertos no son ataques, sino simples sondeos para determinar los servicios disponibles en una máquina remota.

El escaneo de puertos consiste en analizar varios hosts en busca de un puerto de escucha específico. Este último se utiliza normalmente para buscar un servicio específico; por ejemplo, un gusano informático basado en SQL puede realizar un escaneo de puertos buscando hosts que escuchen en el puerto TCP 1433. ^{[ 2 ]}

El diseño y funcionamiento de Internet se basa en el conjunto de protocolos de Internet , también conocido como TCP/IP . En este sistema, los servicios de red se identifican mediante dos componentes: una dirección IP y un número de puerto. Existen 65 535 puertos distintos y utilizables, numerados del 1 al 65 535 (el puerto cero no es utilizable). La mayoría de los servicios utilizan uno o, como máximo, un rango limitado de puertos.

Algunos escáneres de puertos solo analizan los números de puerto más comunes, o los puertos más frecuentemente asociados con servicios vulnerables, en un host determinado.

El resultado de un escaneo en un puerto generalmente se generaliza en una de tres categorías:

1. Abierto o aceptado : El host envió una respuesta que indica que un servicio está escuchando en el puerto.
2. Cerrado , denegado o no a la escucha : El host envió una respuesta que indica que se denegarán las conexiones al puerto.
3. Filtrado , descartado o bloqueado : No hubo respuesta del host.

Los puertos abiertos presentan dos vulnerabilidades de las que los administradores deben estar atentos:

1. Preocupaciones sobre la seguridad y la estabilidad asociadas al programa responsable de prestar el servicio: puertos abiertos.
2. Problemas de seguridad y estabilidad relacionados con el sistema operativo que se ejecuta en el host: puertos abiertos o cerrados.

Los puertos filtrados no suelen presentar vulnerabilidades.

Todas las formas de escaneo de puertos se basan en la suposición de que el host objetivo cumple con la RFC . Si bien esto suele ser así, aún existe la posibilidad de que un host envíe paquetes extraños o incluso genere falsos positivos cuando la pila TCP/IP del host no cumple con la RFC o ha sido alterada. Esto es especialmente cierto para las técnicas de escaneo menos comunes que dependen del sistema operativo (escaneo FIN, por ejemplo). ^{[ 3 ]} El método de huella digital de la pila TCP/IP también se basa en este tipo de respuestas de red diferentes a un estímulo específico para adivinar el tipo de sistema operativo que está ejecutando el host.

Muchos proveedores de servicios de Internet restringen la capacidad de sus clientes para realizar escaneos de puertos a destinos fuera de sus redes domésticas. Esto generalmente se incluye en los términos de servicio o la política de uso aceptable que el cliente debe aceptar. ^{[ 9 ] [ 10 ]} Algunos ISP implementan filtros de paquetes o proxies transparentes que impiden las solicitudes de servicio salientes a ciertos puertos. Por ejemplo, si un ISP proporciona un proxy HTTP transparente en el puerto 80, los escaneos de puertos de cualquier dirección parecerán tener el puerto 80 abierto, independientemente de la configuración real del host de destino.

La información recopilada mediante un escaneo de puertos tiene muchos usos legítimos, como el inventario de red y la verificación de su seguridad. Sin embargo, el escaneo de puertos también puede utilizarse para comprometer la seguridad. Muchos exploits se basan en escaneos de puertos para encontrar puertos abiertos y enviar patrones de datos específicos con el fin de provocar un desbordamiento de búfer . Este comportamiento puede comprometer la seguridad de una red y de los equipos que la componen, lo que puede resultar en la pérdida o exposición de información confidencial y en la imposibilidad de trabajar. ^{[ 3 ]}

El nivel de amenaza que supone un escaneo de puertos puede variar considerablemente según el método utilizado, el tipo de puerto escaneado, su número, el valor del host objetivo y el administrador que lo supervisa. Sin embargo, un escaneo de puertos suele considerarse el primer paso de un ataque y, por lo tanto, se toma en serio, ya que puede revelar mucha información sensible sobre el host. ^{[ 11 ]} A pesar de esto, la probabilidad de que un escaneo de puertos por sí solo derive en un ataque real es baja. La probabilidad de un ataque es mucho mayor cuando el escaneo de puertos se asocia a un escaneo de vulnerabilidades . ^{[ 12 ]}

Debido a la arquitectura inherentemente abierta y descentralizada de Internet, los legisladores han tenido dificultades desde su creación para definir límites legales que permitan el enjuiciamiento efectivo de los ciberdelincuentes . Los casos relacionados con el escaneo de puertos son un ejemplo de las dificultades que se presentan al juzgar las infracciones. Si bien estos casos son poco frecuentes, en la mayoría de los casos el proceso legal implica probar que existía la intención de cometer una intrusión o un acceso no autorizado, y no solo la realización de un escaneo de puertos.

En junio de 2003, un israelí, Avi Mizrahi, fue acusado por las autoridades israelíes del delito de intento de acceso no autorizado a material informático. Había realizado un escaneo de puertos al sitio web del Mossad . Fue absuelto de todos los cargos el 29 de febrero de 2004. El juez dictaminó que este tipo de acciones no deben desalentarse cuando se realizan de manera positiva. ^{[ 13 ]}

Un joven finlandés de 17 años fue acusado de intento de intrusión informática por un importante banco finlandés. El 9 de abril de 2003, fue declarado culpable por el Tribunal Supremo de Finlandia y condenado a pagar 12.000 dólares estadounidenses por los gastos del análisis forense realizado por el banco. En 1998, había intentado acceder a la red cerrada del banco mediante un escaneo de puertos, pero no lo consiguió. ^{[ 14 ]}

En 2006, el Parlamento del Reino Unido aprobó una enmienda a la Ley de Uso Indebido de Computadoras de 1990, según la cual una persona es culpable de un delito si "fabrica, adapta, suministra u ofrece suministrar cualquier artículo a sabiendas de que está diseñado o adaptado para su uso en el curso de o en relación con un delito tipificado en las secciones 1 o 3 [de la CMA]". ^{[ 15 ]} Sin embargo, el ámbito de aplicación de esta enmienda es difuso y ha sido ampliamente criticado por expertos en seguridad. ^{[ 16 ]}

Alemania, con el Strafgesetzbuch § 202a,b,c, también tiene una ley similar, y el Consejo de la Unión Europea ha emitido un comunicado de prensa en el que afirma que planea aprobar una similar también, aunque más precisa. ^{[ 17 ]}

• Protocolo de vectorización de contenido
• Lista de números de puerto TCP y UDP
• escaneo de servicio

• Teo, Lawrence (diciembre de 2000). Explicación de las sondas de red: comprensión de los escaneos de puertos y los barridos de ping. Linux Journal. Recuperado el 5 de septiembre de 2009 de Linuxjournal.com .