Блок настроек «Сканирование портов»
Для включения опции «Сканирование портов» при настройке новой задачи «Исследование сети» необходимо нажать на переключатель в правом верхнем углу блока настроек «Сканирование портов» (см. рис. 1).
Рис. 1 — Блок настроек «Сканирование портов»
Опция «Сканирование портов» предоставляет выбор режима сканирования из следующих вариантов:
- сканирование диапазона заранее заданных портов (функция «Сканировать диапазон портов»);
- сканирование популярных портов (функция «Сканировать наиболее популярные порты»).
Как видно из рисунка (см. рис. 1), при выборе функции «Сканировать диапазон портов» необходимо указать диапазон TCP- и UDP-портов для сканирования в полях «TCP порты» и «UDP-порты» соответственно (хотя бы одно из этих полей должно быть заполнено). В случае, если необходимо не сканировать какие-либо порты или диапазон портов из сканирования, эти порты (диапазон портов) необходимо указать в поле «Исключить порты».
Для успешного сканирования исследуемой сети через UDP порты необходимо включить настройку «Политики сканирования», описанную в «Блок настроек «Политики сканирования»».
Если в сети обнаружены два или более активных узла с одинаковым FQDN, но разными IP-адресами, по результатам выполнения задачи «Исследование сети» добавляется только один из них. Остальные активы рекомендуется добавить вручную, указав их IP-адреса.
При выборе функции «Сканировать наиболее популярные порты» необходимо указать количество сканируемых портов в поле «Количество портов». Количество портов устанавливается ручным вводом значения при нажатии на поле, в котором указывается количество сканируемых портов, в пределах от 1 до 65535.
В Сканер-ВС реализована функция «Определение версий сервисов», функционирующих на узлах исследуемой сети. Данная функция включается автоматически при выборе опции «Сканирование портов». Так же ее можно включить или отключить вручную. Для определения версий сервисов необходимо выбрать «Интенсивность». Чем выше интенсивность, тем точнее происходит определение версий сервисов, но и возрастает риск обнаружения Сканер-ВС средствами защиты, установленными на сканируемых узлах.
При выборе функции «Полное TCP-соединение» Сканер-ВС использует TCP-сканирование с системным вызовом «connect (-sT)». Данный режим используется по умолчанию, когда недоступно полуоткрытое сканирование (SYN-сканирование). Этот метод позволяет устанавливать полное TCP-соединение и может быть менее эффективным и более заметным для целевых систем.
При работе с мандатными метками включение функции «Полное TCP-соединение» (активация одноименного чекбокса) рекомендуется для обнаружения целевых машин с настроенными мандатными метками безопасности.