Merhaba Ben CommandBEY, bugün ki konumuz; bir web site'nin portlarını taramak için kullandığımız yazılımı anlatacağım.
Port Nedir?
Bilgisayarlarda ve sunucularda “port” dediğimiz şey, veri giriş-çıkış kapılarıdır.
Bunu şöyle düşünebilirsin: Bir bina var ve içinde farklı odalar bulunuyor. Her odanın bir kapı numarası var. Bu kapı numaraları bilgisayar dünyasında “port” olarak adlandırılır.
Örneğin:
Bunu şöyle düşünebilirsin: Bir bina var ve içinde farklı odalar bulunuyor. Her odanın bir kapı numarası var. Bu kapı numaraları bilgisayar dünyasında “port” olarak adlandırılır.
Örneğin:
- 80 numaralı port → HTTP (web sitelerinin normal trafiği)
- 443 numaralı port → HTTPS (güvenli web trafiği)
- 21 numaralı port → FTP (dosya transferi)
- 22 numaralı port → SSH (uzaktan erişim)
Eğer bir port açıksa, o kapıdan veri alışverişi yapılabilir. Eğer kapalıysa, giriş-çıkış engellenmiştir.
Port Taraması Nedir?
Port taraması, bir sunucudaki veya web sitesindeki hangi kapıların açık olduğunu tespit etme işlemidir.
Bunu yapmak genellikle NMAP kullanılır. Bu tarama sayesinde:
Port Taraması Nedir?
Port taraması, bir sunucudaki veya web sitesindeki hangi kapıların açık olduğunu tespit etme işlemidir.
Bunu yapmak genellikle NMAP kullanılır. Bu tarama sayesinde:
- Hangi servislerin çalıştığını öğreniriz
- Güvenlik açıklarını tespit edebiliriz
- Gereksiz açık portları kapatabiliriz
En bilinen port tarama aracı Nmap’tir (yani Network Mapper).
Nmap ile hem yerel ağdaki hem de internetteki sunucular taranabilir.
Kullanımı oldukça basittir, örnek komut:
Bu basit komut, “www.turkhackteam.org” adresinin açık portlarını listeler. Eğer detaylı bir tarama istersek şunu yazmamız gerekmektedir.
Buradaki "-A"
parametresi ile sistem bilgilerini, servis versiyonlarını ve daha fazlasını öğrenebiliriz.
Peki sadece istediğimiz portları aramak istersek ne yapabiliriz? O zamanda "-P" parametresini kullanmalıyız.
Parametreyi yazdıktan sonra 2 adet sayı yazmamız gerekmekte, 2 adet port numarası arasındaki portları tarayacaktır.
Peki servis bilgisi almak için hangi parametreyi kullanmalıyız? O zamanda "-sV" parametresini kullanabiliriz, bu bize servisini verecektir.
Peki ya biz bu tarama hızını ayarlayabiliyor muyuz? Evet. Bu durumda da "-T" parametresini kullanabiliriz
Bu parametreyi kullanırken şunu bilmeliyiz:
| T0 | En yavaş |
| T1 | Yavaş ama biraz hızlı |
| T2 | Yavaş ama biraz daha hızlı |
| T3 | Orta hızda |
| T4 | Orta'nın üstünde bir hızda |
| T5 | Çok hızlı |
Okuduğunuz için teşekkür ederim.
