Port taraması

Port taraması nedir?

Port taraması, bir hedef sistemin ağ portlarına bağlantı denemeleri göndererek hangi portların açık, kapalı ya da filtrelenmiş olduğunu ve hangi servislerin dinlediğini belirleme işlemidir. Hem saldırganlar keşif için hem de yöneticiler kendi sistemlerinin saldırı yüzeyini görmek için yapar.

Açık her port, potansiyel bir giriş noktasıdır. Tarama sonucu beklenmeyen bir servis görünüyorsa ya unutulmuş bir yapılandırma ya da ele geçirilmiş bir sistem işareti olabilir.

Nasıl çalışır?

Tarayıcılar farklı teknikler kullanır:

• TCP connect: tam bağlantı kurar, kolay ama günlükte iz bırakır.
• SYN taraması: bağlantıyı tamamlamadan yanıtı gözlemler, daha hızlı ve hafiftir.
• UDP taraması: yanıt vermeyen portlar nedeniyle yavaş ve belirsizdir.
• Servis ve sürüm tespiti: banner bilgisi ve yanıt davranışıyla yazılımı tanımaya çalışır.

Sonuç üç durumdan biridir: açık (servis yanıt verir), kapalı (yanıt reddedilir) veya filtrelenmiş (yanıt yok, güvenlik duvarı düşürüyor olabilir). Nmap en bilinen araçtır.

Sunucu ve hosting ortamında

İnternete açık her sunucu sürekli taranır; günlüklerde bunu görmek olağandır. Önemli olan hangi portların gerçekten dışarıdan erişilebilir olduğunu bilmektir. Yöneticiler kendi sunucularını dışarıdaki bir noktadan tarayarak güvenlik duvarının beklenen sonucu verdiğini doğrular. Sunucuda ss -tlnp komutu dinleyen servisleri gösterir, ama dışarıdan görünürlük için ayrı kontrol gerekir.

Başkasına ait sistemleri izinsiz taramak hukuki sorun yaratabilir; yalnızca kendi sistemlerinizi veya yazılı izniniz olanları tarayın.

Nasıl korunulur?

• Kullanılmayan servisleri kapatın; açık port sayısını en aza indirin.
• Güvenlik duvarında varsayılan olarak her şeyi reddedin, gerekenlere izin verin.
• Yönetim portlarını (SSH, panel, veritabanı) genel erişime kapatın veya IP ile kısıtlayın.
• Tarama davranışını tespit edip tekrar eden kaynakları geçici engelleyin (Fail2ban, CrowdSec).
• Banner bilgilerini sınırlayın; sürüm ifşasını azaltın.
• Düzenli olarak kendi dış taramanızı yapıp beklenmeyen portları kapatın.

Sık yapılan hatalar

• Portu standart dışı numaraya taşımayı tek koruma sanmak.
• Veritabanı veya önbellek portunu tüm internete açık bırakmak.
• Yalnızca TCP’yi taramak, UDP servislerini atlamak.
• Tarama izni almadan başkasının sistemini yoklamak.