•Arnošt Havelka
Sicherheit: Port-Scanning
Identifizieren Sie offene Ports und aktive Dienste.
Interaktive Lektion startenPort Scanning Grundlagen
Ports sind wie Türen in Ihren Computer. Webserver öffnen Port 80, E-Mail nutzt 25, usw. Ein "Port Scan" prüft, welche Türen offen sind. Während professionelle Tools wie Nmap Standard sind, hat Windows eingebaute Wege, lokale Ports zu prüfen.
1. Eigene Ports prüfen (Netstat)
Verwenden Sie netstat, um zu sehen, welche Verbindungen Ihr Computer hergestellt hat und auf welchen Ports er lauscht.
Usage:netstat
[/optionen]
-a
Zeigt alle aktiven Verbindungen und die TCP- und UDP-Ports an, auf denen der Computer lauscht.
-n
Zeigt aktive TCP-Verbindungen an, aber Adressen und Portnummern werden numerisch ausgedrückt (schneller).
-o
Zeigt die Prozess-ID (PID) an, die jeder Verbindung zugeordnet ist.
2. Die Ausgabe analysieren
- LISTENING: Der Port ist offen und wartet auf eine Verbindung (z.B. ein Webserver, der auf Ihrer Maschine läuft).
- ESTABLISHED: Eine aktive Verbindung besteht (z.B. Ihr Browser lädt eine Webseite).
Command Prompt
C:\Users\User>netstat -an | find "LISTENING"
3. Einen Remote-Port testen (Telnet/PowerShell)
Wie prüfen Sie, ob ein anderer Computer einen Port offen hat?
Old School: telnet scanme.nmap.org 80
Moderner Weg: PowerShell.
powershell -Command "Test-NetConnection scanme.nmap.org -Port 80"
Wissenscheck
1 / 3Welches netstat Flag zeigt 'Listening' (lauschende) Ports?