P:
Kako funkcionira mrežno skeniranje?
A:Općenito govoreći, mrežni administratori koriste mrežno skeniranje kako bi identificirali aktivne hostove na mreži procjenjujući IP adrese i drugo. Iste vrste principa mogu se koristiti i u cyber napadima kako bi se otkrile slabosti u sustavu.
U praktičnom smislu postoje različiti alati i tehnike mrežnog skeniranja. Administratori mogu provesti pretraživanja pinga gdje pronalaze niz IP adresa koje preslikavaju na žive hostove u mreži. Ovo će možda trebati pomoću alata kao što je Nmap da biste pogledali kako se te IP adrese preslikavaju.
Administratori mogu upotrebljavati i skeniranja portova, koji šalju poruke na svaki port u mreži, kako bi vidjeli gdje je ta mreža jaka ili slaba. Različite vrste skeniranja portova uključuju redovito skeniranje ili "vanilije" gdje skener šalje komunikaciju do svih priključaka u sustavu. Ako to nije praktično, administratori mogu upotrebljavati specifičnije vrste skeniranja poput stroboskopa, skrivene skeniranja ili druge tehnike.
