Varredura de Portas (Port Poking): Técnicas, Implicações de Segurança e Estratégias de Defesa

casa | | Saúde e Doença > | Medicina Alternativa | Velas para Ouvido (Cone Hindu)

Varredura de Portas (Port Poking): Técnicas, Implicações de Segurança e Estratégias de Defesa

Varredura de portas (coloquialmente "port poking") é a sondagem sistemática das portas TCP/UDP de um host alvo para determinar quais estão abertas (ouvindo), fechadas (reset) ou filtradas (firewall). É um passo fundamental de reconhecimento tanto na cibersegurança ofensiva quanto defensiva.

Tipos Comuns de Varredura (Sintaxe Nmap)

Varredura	Sinalizadores de Pacote	Interpretação da Resposta	Furtividade
TCP Connect (-sT)	Aperto de mão completo de 3 vias (SYN, SYN-ACK, ACK)	Aberto = ACK; Fechado = RST	Baixa (registrado)
SYN Scan (-sS)	Apenas SYN; o kernel completa o aperto de mão se aberto	Aberto = SYN-ACK; Fechado = RST	Alta (meio-aberto)
UDP Scan (-sU)	Pacote UDP para a porta	Aberto = resposta; Aberto\|Filtrado = sem resposta; Fechado = ICMP Porta Inalcançável	Média
FIN/NULL/Xmas (-sF/-sN/-sX)	Combinações de sinalizadores aberrantes	Fechado = RST; Aberto\|Filtrado = sem resposta	Alta (bypass alguns firewalls sem estado)
ACK Scan (-sA)	Apenas ACK	Não filtrado = RST; Filtrado = sem resposta / erro ICMP	Mapeamento de firewall

Usos do Atacante

Enumeração de serviços (captura de banner, detecção de versão).
Mapeamento de vulnerabilidades (correlacionar portas abertas com CVEs).
Redução da superfície de ataque (identificar serviços desnecessários expostos).
Planejamento de movimento lateral (pontos de pivô).

Estratégias Defensivas

Minimizar superfície de ataque: Desabilitar serviços não utilizados; vincular serviços necessários a interfaces específicas (não 0.0.0.0).
Firewall baseado em host: `iptables`/`nftables` (Linux), Windows Firewall, `pf` (BSD) — negar entrada por padrão.
Segmentação de rede: VLANs, microsegmentação zero-trust; restringir tráfego Leste-Oeste.
Detecção/Prevenção de Intrusão (IDS/IPS): Detectar padrões de varredura (limites, portas isca).
Port Knocking / SPA: Ocultar serviços até sequência de knock autenticada.
Honeypots / Tokens Canário: Detectar e alertar sobre varreduras.
Varredura externa regular: Execute suas próprias varreduras (Nmap, Nessus, OpenVAS) para verificar postura.

Legal e Ético

Varredurar sistemas que você não possui ou não tem autorização explícita é ilegal na maioria das jurisdições (CFAA nos EUA, Lei de Uso Indevido de Computadores no Reino Unido, etc.).
Sempre opere sob um Regras de Engajamento (RoE) assinado para testes de penetração.

A varredura de portas é tecnologia neutra—intenção e autorização definem sua legitimidade.