Dengan banyak ancaman keamanan baru yang datang setiap hari, melindungi komputer Anda dan file digital bahkan lebih penting. Satu ancaman hari ini adalah pemindaian port. Port scanning terjadi pada sebagian besar orang apakah mereka menyadarinya atau tidak. Melindungi diri Anda dari pemindaian porta dapat membantu Anda mengamankan sistem Anda dari pengguna jahat.
Semua komputer memiliki port, dan layanan berjalan pada port ini. Ketika komputer Anda perlu terhubung ke server email Anda untuk memeriksa email Anda, itu akan membuka salah satu port ini dan membuat koneksi untuk mengunduh email baru Anda. Namun terkadang port ini selalu aktif dan mendengarkan. Pemindaian port terjadi saat penyerang memindai host untuk melihat port mana yang terbuka dan mana yang ditutup atau tidak digunakan.
Pemindaian Port Jaringan
Pikirkan port scan seperti memeriksa pintu dan jendela rumah Anda untuk melihat apakah terkunci atau tidak. Sementara penyerang mungkin tidak menerobos masuk ke rumah Anda, ia mungkin tahu bahwa ada jendela tidak terkunci dan masuknya dapat dicapai dengan mudah. Pemindai port bekerja dengan cara yang sama dengan memeriksa port pada komputer Anda untuk melihat mana yang ditutup atau terbuka. Ini tidak ilegal di sebagian besar tempat untuk melakukan pemindaian port karena pada dasarnya Anda hanya memeriksa apakah koneksi dapat dibuat dan tidak benar-benar membuat koneksi ke host. Namun dimungkinkan untuk membuat serangan Denial of Service jika pemindaian port dilakukan berulang kali.
Banyak firewall dapat melindungi Anda dari pemindaian port. Firewall adalah program yang memantau koneksi keluar dan masuk ke komputer Anda. Firewall dapat membuka semua port di sistem Anda untuk secara efektif menghentikan pemindaian dari menampilkan port apa pun. Sementara pendekatan ini berhasil dalam banyak kasus. Pemindaian Port telah maju dengan teknik baru seperti pemindaian port ICMP yang tidak dapat dijangkau, dan pemindaian NULL. Meskipun yang terbaik untuk mencoba dan memfilter semua pemindaian port ke komputer Anda, penting juga untuk menyadari bahwa setiap port yang terbuka dan mendengarkan perlu diselidiki.
Membiarkan port terbuka di mesin Anda dapat menyebabkan kompromi sistem yang menyebabkan hilangnya data, dan kemungkinan pencurian identitas. Port scan dari sistem Anda sendiri dapat menunjukkan kepada Anda apa yang dilihat penyerang dan tindakan apa yang perlu Anda ambil untuk mencegah serangan pada sistem Anda..
Salah satu pemindai port paling populer yang tersedia saat ini adalah NMap dari insecure.org. NMap tersedia untuk diunduh gratis dan tersedia untuk sistem berbasis UNIX dan Windows. Penting untuk memahami bagaimana NMap bekerja sehingga Anda dapat mengambil pendekatan yang sama seperti yang dilakukan penyerang terhadap Anda. Ada perangkat lunak pemindaian port lain yang tersedia dan masing-masing memiliki fitur pemindaian port sendiri. Namun NMap sejauh ini yang paling populer dan sarat dengan fitur dan berbagai jenis pemindaian port yang dapat Anda lakukan.
Meskipun pemindaian port tidak berarti sistem Anda akan diserang. Penting untuk dicatat bahwa jika pemindaian porta terjadi, seseorang tahu tentang kelemahan pada sistem Anda jika ada. Pikiran ini saja sudah cukup untuk mempertimbangkan mengaudit firewall Anda untuk upaya pemindaian port.