NetzwerkScanning

NetzwerkScanning ist ein systematischer Prozess zur Erkundung und Bewertung eines Netzwerks, um Strukturen, erreichbare Dienste, offene Ports, Topologie und potenzielle Schwachstellen zu identifizieren. Ziel ist es, Inventar, Sicherheitslage und Leistungsanforderungen zu verstehen und zu dokumentieren. Der Einsatz erfolgt typischerweise im Rahmen von IT-Sicherheit, Compliance oder Netzwerkmanagement; er bedarf einer ausdrücklichen Genehmigung, wenn er auf fremden Systemen durchgeführt wird.

Grundtypen: Aktives Scanning, bei dem Pakete an Zielsysteme gesendet werden, und passives Scanning, das Netzwerkverkehr beobachtet, ohne aktiv zu prüfen.

Wichtige Techniken: Port-Scanning (Erkennung offener Ports und Dienste), Dienst-Erkennung (Banner grabbing), Betriebssystem-Fingerprinting, Netzwerk-Mapping, sowie Schwachstellen-Scanning zur Identifizierung bekannter Schwachstellen.

Typische Werkzeuge und Techniken: Beispiele sind Nmap (Port- und Dienst-Erkennung), OpenVAS oder Nessus (Schwachstellen-Scans), ZMap (hohe Geschwindigkeit). Diese Werkzeuge werden je nach Anforderung in genehmigten Sicherheitsprüfungen eingesetzt.

Auswirkungen und Ergebnisse: Produzieren Berichte mit offenen Ports, laufenden Diensten, Identität der Geräte, potenziellen Schwachstellen und Risikobewertung. Die Ergebnisse dienen der Inventarisierung, Priorisierung von Abwehrmaßnahmen und der Compliance.

Rechtliche und ethische Aspekte: Netzwerkscans ohne ausdrückliche Erlaubnis gelten in vielen Rechtsräumen als unerlaubter Zugriff. Verantwortliche sollten klare Ziele, Umfang, Zeitfenster und Verantwortlichkeiten festlegen, Protokolle führen, und mit dem Betreiber abstimmen.

Sicherheitlicher Kontext: Gegenmaßnahmen umfassen Netzwerksegmentierung, Zugriffskontrollen, Überwachung von Scan-Aktivitäten, IDS/IPS, Logging und regelmäßige Audits. Organisationen nutzen Netzwerkscanning als Teil eines defensiven Sicherheitssystems.