서비스 스캔
Service scan |
컴퓨터 네트워크에서 서비스 검사는 열려 있는 포트 목록에서 실행 중인 서비스를 식별합니다.이는 포트 스캔과 밀접하게 관련되어 있으며 일부 도구(nmap, nessus 등)는 둘 다 지원합니다.서비스 스캔은 포트 목록을 참조하는 것보다 권장됩니다.이는 실제로는 비표준 포트에서 실행되는 서비스를 식별할 수 있기 때문입니다.
서비스 스캐너는 일부 프로브 데이터를 포트에 전송하고 응답을 모니터링하는 방식으로 작동합니다.예를 들어, "GET /"를 시도로 전송하면 웹 서버를 탐지할 수 있으며, 정확한 응답에 따라 어떤 서버가 지정됩니다.보다 일반적인 서비스를 식별하기 위해 여러 프로브가 전송됩니다.nmap 서비스 검사에서는 식별되지 않은 포트에서 정보가 캡처되며 사용자는 업데이트에 포함될 포트의 세부 정보를 제출하도록 권장됩니다.
거의 모든 취약성 스캐너에는 서비스 검색이 내장되어 있습니다.서비스 스캔 결과는 각 포트에 대해 실행할 테스트를 결정하는 데 사용됩니다.
