Apa Itu Serangan Port Scan pada Komputer?

Di dunia jaringan internet, port digunakan untuk membedakan program atau layanan yang berjalan pada alamat IP yang sama. Misalnya, sebuah komputer dapat menjalankan web server di port 80 sekaligus FTP server di port 21.

Serangan port scan terjadi ketika satu komputer memindai port-port pada komputer lain untuk mengidentifikasi layanan apa saja yang aktif. Informasi ini selanjutnya dimanfaatkan penyerang untuk menemukan kerentanan.

Linear Port Scan

Linear port scan memindai setiap port pada sistem. Karena port menggunakan sistem penomoran 16-bit, sebuah alamat IP dapat memiliki hingga 65.536 port. Metode ini memeriksa semua port tersebut untuk menentukan apakah port terbuka, tertutup, atau tersembunyi.

Random Port Scan

Berbeda dengan linear, random port scan hanya memindai sejumlah port acak yang ditentukan. Cara ini mempercepat proses pemindaian, terutama bila penyerang mengecek banyak komputer sekaligus. Jika salah satu port yang dipindai terbuka, penyerang akan memeriksa target lebih lanjut.

Well-Known Service Port Scan

Beberapa layanan berjalan di port yang sudah ditetapkan, seperti port 25 dan 110 untuk email, 21 untuk FTP, dan 80 untuk web. Scanning port “well-known” menargetkan port-port tersebut secara spesifik, bukan acak. Penyerang akan mengeksplorasi komputer lebih dalam bila ada port terbuka.

Reconnaissance

Setelah pemindaian selesai, penyerang meninjau hasilnya dan fokus pada komputer yang memiliki port terbuka. Port terbuka menandakan layanan aktif, yang dapat dimanfaatkan penyerang untuk mendapatkan akses jarak jauh. Dengan eksploitasi akses yang tepat, penyerang berpotensi mengendalikan seluruh sistem.