Ein offener Port stellt an sich keine Sicherheitslücke dar. Die Frage ist, ob der Dienst notwendig ist, wer Zugriff darauf hat und wie er geschützt wird.
Grundlegender Ansatz
Port-Scanning überwacht die Erreichbarkeit von einem bestimmten Quellstandort aus. Ein Dienst, der im lokalen Netzwerk geöffnet erscheint, kann im Internet geschlossen sein. Auch das Gegenteil ist mit anderen Anleitungen und Regeln möglich. Es ist nicht korrekt, die Status „Offen“, „Geschlossen“ und „Gefiltert“ in denselben Risikowert umzuwandeln.
Anwendungsschritte
- Identifizieren Sie den Serviceeigentümer und den Geschäftsbedarf.
- Dokumentenzugriff mit Quellnetzwerk, Protokoll und Authentifizierungsbedingungen.
- Unnötige Dienste auf geplante Weise abschalten; Überprüfen Sie die Update- und Zugriffsrichtlinie des erforderlichen Dienstes.
Praxisbeispiel
Von einem Druckdienst kann erwartet werden, dass er über sein laufendes VLAN erreichbar ist. Der Zugriff auf denselben Dienst aus dem Gastnetzwerk oder dem Internet erfordert je nach Ausführung eine gesonderte Prüfung. Die Anzahl der Häfen allein erklärt nicht das Ausmaß des Risikos.
Interpretieren Sie das Ergebnis richtig
Das Scanergebnis garantiert nicht die Softwareversion oder das Fehlen von Schwachstellen. Das Schließen des Ports ohne Kenntnis des Dienstes kann zu Produktionsunterbrechungen führen. Überprüfen Sie nach der Änderung sowohl die Zugriffsbeschränkung als auch den Betrieb der legitimen Anwendung und bereiten Sie den Rollback-Pfad vor.
Quelle und Nachlese
Protokoll- oder Befehlsdetails: Nmap – Grundlagen des Port-Scannens. Die Schritte und das Beispielszenario sind redaktionelle Erzählungen von IPScan.