فحص منافذ الشبكة"Port Scanning": كيف يعمل، المخاطر، وكيفية الحماية

يهدف هذا المقال إلى تقديم فهم شامل حول فحص المنافذ، كيفية عمله، أنواعه، الأدوات المستخدمة فيه، المخاطر المرتبطة به، وطرق الحماية منه.

ما هو فحص المنافذ؟

تعريف فحص المنافذ

فحص المنافذ هو عملية إرسال طلبات إلى منافذ جهاز معين لتحديد حالتها، سواء كانت مفتوحة، مغلقة، أو مفلترة. تُشير المنافذ المفتوحة إلى الخدمات النشطة التي يمكن أن تكون عرضة للاستغلال، بينما تشير المنافذ المغلقة إلى أن الجهاز يستجيب ولكن الخدمة غير نشطة.

أنواع منافذ الشبكة.

تشير المنافذ المفتوحة إلى وجود خدمة نشطة تعمل على الجهاز أو الشبكة، مما يعني أنها تستقبل طلبات الاتصال وتستجيب لها. تُعد هذه المنافذ أساسية لعمل الخدمات المختلفة، مثل خوادم الويب (HTTP)، البريد الإلكتروني (SMTP)، أو بروتوكولات نقل الملفات (FTP). 

المنافذ المغلقة تُشير إلى أن الجهاز يستجيب لمحاولات الاتصال، لكنه لا يشغل أي خدمة على المنفذ المعني. بمعنى آخر، الجهاز قادر على استقبال الطلبات لكنه لا يقدم أي وظائف أو خدمات عبر هذا المنفذ.

 يُعتبر وجود المنافذ المغلقة أقل خطرًا مقارنة بالمنافذ المفتوحة، حيث إنها لا تُعرض النظام مباشرة للاستغلال. ومع ذلك، فإنها قد تكشف معلومات للمهاجمين، مثل وجود جهاز فعّال على الشبكة أو نوع النظام المستخدم.

للحفاظ على أمان الشبكة، يُنصح بإخفاء استجابات المنافذ المغلقة من خلال جدران الحماية أو تقنيات تصفية الحزم (Packet Filtering). بهذه الطريقة، يمكن تقليل احتمالية استخدام هذه المنافذ كنقطة انطلاق للمهاجمين في عمليات المسح أو الهجمات المتقدمة الأخرى.

 المنافذ المفلترة هي المنافذ التي تُظهر أن الجهاز محمي بواسطة جدار حماية أو نظام تصفية يمنع الوصول إليها. عند محاولة الاتصال بمنفذ مفلتر، لا يتلقى المهاجم أو المستخدم أي استجابة مباشرة، مما يجعل من الصعب تحديد ما إذا كان المنفذ مفتوحًا أو مغلقًا.

تُعد المنافذ المفلترة عنصرًا أساسيًا في تعزيز أمان الشبكات، حيث تعمل كخط دفاع أول ضد محاولات المسح الضارة والهجمات الإلكترونية. جدران الحماية مثل **firewalld** أو **iptables** تُستخدم بشكل شائع لتصفية المنافذ، مما يمنع الاتصال غير المصرح به ويحمي الخدمات النشطة.

كيف يعمل فحص منافذ الشبكة؟

تُعتبر عملية فحص المنافذ (Port Scanning) من التقنيات الأساسية في تحليل الشبكات. تعتمد هذه العملية على إرسال حزم بيانات (Packets) إلى المنافذ المستهدفة على جهاز أو شبكة معينة، ومن ثم تحليل الردود التي يتم تلقيها. الهدف من ذلك هو تحديد حالة المنافذ، سواء كانت مفتوحة، مغلقة، أو مفلترة.

تختلف تقنيات الفحص وفقًا لنوع الحزم المرسلة وطريقة معالجتها من قبل النظام المستهدف. على سبيل المثال، قد يتم استخدام حزم **TCP SYN** لإجراء فحص "نصف مفتوح"، حيث يتم إرسال طلب بدء اتصال دون إكماله، مما يجعل العملية أكثر سرية.

 أما في حالة فحص **UDP**، فيتم إرسال حزم تعتمد على بروتوكول UDP للكشف عن الخدمات التي تعمل على المنافذ المرتبطة به.

يُعد تحليل الردود الخطوة الأهم في عملية الفحص، حيث يمكن من خلالها استنتاج نوع الخدمة أو النظام الذي يعمل على المنفذ. بناءً على هذه المعلومات، يتم تحديد النقاط الضعيفة المحتملة أو الخدمات التي تحتاج إلى تعزيز أمني.

أنواع تقنيات فحص منافذ الشبكة.

في الفحص الكامل (Full Scan)، يتم إرسال حزم بيانات **TCP كاملة** تحتوي على إشارات **SYN** (Synchronize) و**ACK** (Acknowledge) إلى جميع المنافذ المستهدفة على الجهاز أو الشبكة. الهدف من هذا النوع من الفحص هو إجراء اتصال كامل مع المنافذ لتحديد حالتها بدقة.

يُعتبر الفحص الكامل من أكثر طرق الفحص دقة لأنه يُكمل عملية الاتصال بالكامل. ومع ذلك، فإن هذه الطريقة قد تكون مكشوفة بسهولة لأن الاتصال الكامل يُسجل في سجلات النظام المستهدف، مما يجعلها أقل سرية مقارنة بأنواع الفحص الأخرى مثل **فحص SYN**.

فحص SYN، المعروف أيضًا باسم الفحص "نصف المفتوح"، هو تقنية شائعة تُستخدم لتحديد حالة المنافذ على الأجهزة المستهدفة دون إكمال عملية الاتصال بالكامل. تعتمد هذه الطريقة على إرسال حزم **SYN** فقط (إشارة بدء الاتصال) إلى المنافذ، دون الانتقال إلى مرحلة الإقرار الكامل (ACK)، مما يجعلها أكثر سرية وأقل عرضة للاكتشاف.

كيف يعمل فحص SYN؟

لماذا يُعتبر فحص SYN أكثر سرية؟

يُعتبر هذا النوع من الفحص أقل وضوحًا لأنه لا يُكمل الاتصال بالكامل. بدلاً من ذلك، يتم إنهاء الاتصال فور تلقي الرد الأولي (SYN-ACK أو RST)، مما يقلل من احتمال تسجيل النشاط في سجلات النظام المستهدف.

استخدامات فحص SYN

فحص UDP (UDP Scan)

يسمح للمستخدم بتحديد منافذ معينة أو بروتوكولات لاستهدافها، مما يتيح مرونة أكبر في عملية الفحص. على سبيل المثال، يمكن للمستخدم تحديد نطاق من المنافذ لفحصها بدلاً من فحص جميع المنافذ بشكل افتراضي، مما يقلل من الوقت المستغرق في الفحص ويركز على المنافذ التي يُحتمل أن تكون أكثر أهمية أو تعرض النظام لخطر أكبر.

أدوات فحص منافذ الشبكة.

أداة Nmap كمثال رئيسي

تُعد Network Mapper واحدة من أبرز الأدوات المستخدمة في مجال فحص المنافذ وتحليل الشبكات. اكتسبت هذه الأداة شهرتها بفضل مرونتها العالية وإمكانياتها المتقدمة التي تلبي احتياجات خبراء الأمن السيبراني والمختصين في إدارة الشبكات.

ما الذي يجعل Nmap مميزة؟

الوظائف الرئيسية لـ Nmap

أهمية Nmap في الأمن السيبراني.

تُستخدم Nmap بشكل واسع من قِبل خبراء الأمن لاختبار الشبكات واكتشاف نقاط الضعف المحتملة قبل أن يتمكن المهاجمون من استغلالها. بفضل ميزاتها المتقدمة، تُعتبر أداة أساسية لتقييم أمان الشبكات وتعزيزها. ومع ذلك، يجب استخدامها بمسؤولية واحترام قوانين الخصوصية والأمان.

nmap 192.168.1.1

المخاطر الناتجة عن فحص منافذ الشبكة

كيفية الحماية من فحص المنافذ

sudo firewall-cmd --permanent --remove-port=80/tcp
sudo firewall-cmd --reload

فحص المنافذ (Port Scanning) هو تقنية مزدوجة الاستخدام تُستخدم لتعزيز أمان الشبكات أو استغلالها من قِبل المهاجمين.

 باتباع استراتيجيات الحماية المذكورة، مثل استخدام جدران الحماية، مراقبة الشبكة، وتعطيل المنافذ غير الضرورية، يمكن تقليل السطح المعرض للهجمات وحماية البيانات بشكل أفضل.

تثبيت Nmap لفحص منافذ الشبكة وFirewalld لتعزيز الحماية على توزيعة فيدورا

لتثبيت Nmap و Firewalld يمكنك اتباع الخطوات التالية باستخدام سطر الأوامر، بما اني من عشاق ومستخدمي توزيعة فيدوار فالشرح هو على لينكس توزيعة فيدورا.

 خطوات تثبيت Nmap

**Nmap** هو أداة مفتوحة المصدر تُستخدم بشكل رئيسي لفحص الشبكات واكتشاف الأجهزة والأنظمة المتصلة بها. تعد هذه الأداة من الأدوات الأساسية في مجال الأمن السيبراني، حيث تتيح للمستخدمين الحصول على معلومات مفصلة حول الأجهزة المتصلة بالشبكة، مثل العناوين IP، المنافذ المفتوحة، والخدمات التي تعمل على تلك الأجهزة. 

اليك كيفية تثبيت Firewalld

**Firewalld** هو جدار ناري متقدم ومرن يُستخدم في العديد من توزيعات لينكس، بما في ذلك فيدورا، لتوفير حماية قوية للنظام والشبكة من التهديدات الخارجية. يتميز **Firewalld** بالقدرة على إدارة قواعد الجدار الناري بشكل ديناميكي، مما يسمح بتعديل القواعد دون الحاجة لإيقاف الخدمة أو إعادة تشغيل النظام.