दुर्भावनापूर्ण पोर्ट स्कैनर: क्या वे ऐसी मशीनों को लक्षित करते हैं जो जानते हैं कि वे मौजूद हैं भले ही वे संचालित हों?

Question

मैंने काफी समय पहले ईमेल सुरक्षा लॉग भेजने के लिए अपना एजिंग नेटगियर (लगभग 2007) राउटर की स्थापना की, और फिर वास्तव में कभी भी उन्हें नहीं देखा या पूरी तरह से समझा कि उनका क्या मतलब था।

मैं दूसरे दिन अपनी सुरक्षा का एक सामान्य स्वीप कर रहा था, और मैंने यह समझने की कोशिश करने का फैसला किया कि राउटर लॉग मुझे क्या बता रहे थे।

उदाहरण के लिए, यहां लॉग से एक पंक्ति वस्तु कुछ दिन पहले भेजी गई है (मैंने आईपी पते को अस्पष्ट कर दिया है):

मंगल, 2014-11-25 05:44:18 - टीसीपी पैकेट - स्रोत: XX.XX.XXX.XX गंतव्य: YYY.YYY.Y.Y - [RDP मैच]

मैं मान रहा हूं [RDP मैच] का मतलब है कि यह देखना है कि क्या यह RDP कनेक्शन कर सकता है (Netgear प्रलेखन जानकारी पर बहुत कम है)।

बात यह है कि, डेस्टिनेशन आईपी एड्रेस की मशीन को सुबह उस समय बंद कर दिया गया था।

क्या देता है? क्या कुछ पोर्ट स्कैनर कहीं से पता है कि उस आईपी पते पर मेरे नेटवर्क पर एक मशीन है और बस वैसे भी कोशिश करता है, या मुझे यह सब गलत मिला है?

अग्रिम में धन्यवाद।

Comments

यह मान लेना गलत है कि रिमोट पोर्ट स्कैन से पहली बार में आपके मशीन के अस्तित्व का पूर्व ज्ञान होता है। आपका लॉग आपके कंप्यूटर को लक्षित स्कैन को सोचने के लिए आपको गुमराह कर रहा है पीछे फ़ायरवॉल, जब वास्तव में रिमोट कंप्यूटर केवल फ़ायरवॉल के सार्वजनिक आईपी के आईपी पते को जानता है। लॉग "मददगार" है जो आपको बता रहा है कि यह पैकेट किस आंतरिक आईपी को भेजा गया होगा, लेकिन उस सूचना को हमलावर के लिए विस्तारित नहीं किया जाना चाहिए जानता था जहां पैकेट अग्रेषित किया जाएगा (या यहां तक ​​कि) अगर यह होगा)।

— Twisty Impersonator

महान, इसके लिए धन्यवाद। पोस्ट करने के बाद उस पर कुछ और पढ़ने से मुझे लगा कि मामला है, लेकिन इसकी पुष्टि अच्छी है।

— EndlessLoop

हां, की वास्तविकता स्थिर रिमोट लॉगऑन प्रयास बहुत वास्तविक है। इस कारण से 1 को 1) केवल उन दरवाजों को खोलना चाहिए जिनकी आवश्यकता है, 2) हमेशा किसी भी खाते के लिए बहुत मजबूत, बहुत लंबे पासवर्ड का उपयोग करें, जिसका उपयोग दूरस्थ रूप से कनेक्ट करने के लिए किया जा सकता है [भले ही यह कोई व्यवस्थापक विशेषाधिकारों वाला खाता न हो], और 3) स्थापित करें नवीनतम सुरक्षा के दृष्टिकोण के साथ सब कुछ के लिए कि एक अप्रकाशित प्रणाली एक ही है जहाँ सभी पासवर्ड हैं password123 क्योंकि यह सच है

— Twisty Impersonator

Answer 1

यह उत्तर कुछ अटकलें हैं, आपके विशिष्ट राउटर के ज्ञान की कमी के कारण और यह कॉन्फ़िगरेशन है।

लॉग संदेश का मतलब यह हो सकता है कि राउटर पैकेट को एनएटी और / या फ़ायरवॉल के माध्यम से इस आधार पर लॉग इन करता है कि वह आरडीपी प्रोटोकॉल से संबंधित नियम के मानदंडों से मेल खाता है।

यदि लक्ष्य मशीन बंद थी, तो राउटर अभी भी पैकेट को लक्ष्य मशीन पर भेजने का प्रयास कर सकता है, हालांकि मशीन के बंद होने के कारण पैकेट को कोई और प्रसंस्करण नहीं मिलेगा और इस प्रकार किसी भी आरडीपी कनेक्शन को विफल होना चाहिए।

यदि मशीन चालू थी, तो कोई भी प्रसंस्करण स्थानीय फ़ायरवॉल नियमों पर निर्भर करेगी, साथ ही लक्ष्य मशीन पर रिमोट डेस्कटॉप का कॉन्फ़िगरेशन भी।

Comments

धन्यवाद। मैंने अभी-अभी एक परीक्षण किया था, जहाँ मैं अपने फोन का उपयोग करने में आरडीपीडी था। फोन का आईपी स्रोत के रूप में दिखा, और मशीन ने गंतव्य के रूप में दिखाया। मैंने सोचा था कि इस लॉग ने केवल अवरुद्ध पैकेट दिखाए, लेकिन स्पष्ट रूप से नहीं, क्योंकि यह एक सफल प्रयास था जिसने दिखाया। मुझे नहीं लगता कि मुझे चिंता करने की ज़रूरत है क्योंकि लॉग तभी वापस से वही सामान दिखाते हैं जब मेरे पास केवल विंडोज का होम संस्करण था जिसमें आरडीपी की मेजबानी भी उपलब्ध नहीं थी, हालांकि। AFAIK, पोर्ट स्कैनिंग इत्यादि कुछ तो है जो हम सभी को सही से जीना है?

— EndlessLoop

पोर्ट स्कैनिंग इंटरनेट का सामना करने वाले उपकरणों के लिए जीवन का एक तथ्य है। जब तक आप राउटर के माध्यम से आपके द्वारा दिए जाने वाले ट्रैफ़िक और मशीनों पर चलने वाली सेवाओं के बारे में समझदार होते हैं, आपको ठीक होना चाहिए

— Crippledsmurf

बिल्कुल यही मैने सोचा। मैं अभी आरडीपी को सुरक्षित रहने की अनुमति दूंगा। हालांकि।

— EndlessLoop