Définition du balayage de ports

On appelle balayage de ports le processus par lequel quelqu'un (habituellement un attaquant) balaie les différents ports d'un ordinateur. L'objectif principal de ce processus de balayage est de déterminer si les ports d'un ordinateur ou d'un appareil sont ouverts, fermés ou dotés d'un filtre quelconque empêchant l'envoi ou la réception de certaines informations. Le balayage de ports s'effectue habituellement en observant et en analysant la réponse des différents ports lorsqu'on leur envoie de l'information, dans le but précis de repérer des faiblesses et des vulnérabilités.

Comme nous l'avons mentionné, le balayage de ports est l'une des étapes les plus importantes qu'un attaquant doit franchir lorsqu'il mène une cyberattaque. Cependant, le balayage de ports est aussi utilisé par les administrateurs système pour effectuer des tests d'intrusion et d'autres tests visant à repérer les vulnérabilités d'un réseau ou d'un appareil donné.

Le balayage de ports fonctionne en inspectant l'adresse IP des hôtes et en utilisant le protocole TCP/IP (Transmission Control Protocol/Internet Protocol) pour mener cette activité. Les ports ciblés dans ce processus sont les ports TCP/IP bien connus, habituellement réservés aux services privilégiés (numérotés de 0 à 1024), les ports enregistrés (de 1024 à 49151) et les ports privés, habituellement destinés aux services personnalisés (numérotés de 49152 à 65535).

L'équipe KZero



Découvrez d'autres contenus instructifs de l'équipe compétente de KZero dans nos sections blogue et guides.