هذه هي المنافذ الأكثر عرضة للاختبار الأمني

لمعرفة مدى أمان الجهاز أو الشبكة ، يمكننا إجراء اختبارات مختلفة. من المهم دائمًا حماية الأنظمة وبالتالي منع متطفل محتمل من استغلال ثغرة أمنية وسرقة البيانات. في هذه المقالة سوف نتحدث عن كيفية عمل اختبارات الأمان أو اختبار pentesting وأيها أكثر المنافذ ضعفًا وما الذي يجب عليك أخذه في الاعتبار.

لذلك ، فهي خيار جيد بالنسبة لك لإجراء اختبارات الأمان. يمكنك تنفيذ هجمات القوة الغاشمة أو استخدام بيانات الاعتماد الافتراضية للوصول. طريقة لمعرفة مدى عدم حماية الخادم.

SSH

بروتوكول آخر هو أيضا عرضة للخطر SSH. وهو منفذ TCP يُستخدم لضمان الوصول عن بُعد والآمن إلى الخوادم. من الممكن أيضًا إجبار بيانات اعتماد SSH أو استخدام مفتاح خاص للوصول إلى النظام.

في هذه الحالة يكون المنفذ 22 . هو الذي يستخدم هذا البروتوكول بشكل افتراضي. وهي أيضًا طريقة أخرى تم استخدامها على نطاق واسع على مدى العقود الماضية. لديها إصدارات مختلفة.

telnet

بعد الترتيب ، المنفذ 23 هو المنفذ الذي ينتمي إلى Telnet. إنه بروتوكول قديم آخر ، عفا عليه الزمن بالفعل ، يمكن استغلاله. يمكنك استخدامه لإجراء اختبارات الأمان الخاصة بك. كما يسمح لأجهزة الكمبيوتر بالاتصال عن بعد. إنه يسبق بروتوكول SSH ، الذي جاء لتحسين الأمان.

ومع ذلك ، لا يزال هناك اليوم العديد من الصفحات التي تستخدم Telnet. لقد عفا عليه الزمن وغير آمن تمامًا ، وهذا هو سبب كونه بوابة للبرامج الضارة والهجمات. يسمح بسرقة الهوية أو سرقة أوراق الاعتماد أو تنفيذ هجمات القوة الغاشمة.

DNS

DNS ضروري لفتح صفحة ويب اليوم. إنهم يعملون كمترجمين ، لأنهم مسؤولون عن تفسير أسماء المجالات التي نضعها في المتصفح ونقلنا إلى عنوان IP المقابل. على سبيل المثال ، إذا قمت بوضع RedesZone.net ، فإن ما يقوم به في الواقع هو ترجمة اسم المجال هذا ونقلك إلى عنوان IP الخاص بهذا الموقع ، دون الحاجة إلى حفظه أو معرفة ماهيته.

من الأمثلة على الهجمات التي يمكن تنفيذها ضد DNS ما يُعرف باسم DDoS أو هجوم رفض الخدمة الموزع. إنها طريقة لإسقاط صفحة الويب والتسبب في عدم عملها. يستخدم المنفذ 53 .

SMB

كما يستخدم بروتوكول SMB على نطاق واسع لفترة طويلة . إنه بروتوكول اتصال تم إنشاؤه في البداية بواسطة Microsoft وبالتالي يكون قادرًا على الوصول إلى الموارد المشتركة ، مثل الملفات والطابعات عبر الشبكة. تم استغلال هذا الميناء بشكل كبير في السنوات الأخيرة. في الواقع ، استفاد أحد أهم التهديدات مثل EternalBlue. في هذه الحالة يستخدم المنافذ 137 و 139 و 445 .

لذلك ، إذا كنت تريد أن تهاجم المنافذ ، فهذا يجب أن تضعه في قائمتك. هناك العديد من الثغرات على الإنترنت لاستغلال هذا البروتوكول.

HTTP و HTTPS

يمكنك أيضًا اختبار بروتوكولات HTTP و HTTPS. وهي أيضًا بروتوكولات مهمة جدًا لتصفح الإنترنت. الأول غير مشفر ، بينما ظهر الثاني كتحسين للسابق وبالتالي يكون أكثر أمانًا. يتم استخدامها على نطاق واسع في صفحات الويب التي تزورها كل يوم.

في هذه الحالة ، يستخدمون المنافذ 443 و 80 و 8080 و 8443 . هذا هو المكان الذي ستتمكن فيه من إجراء اختبار pentesting واختبار نقاط الضعف لحقن SQL ، على سبيل المثال.