# Co je skenování portů?

> Skenování portů (port scanning) je aktivní testování více portů transportní vrstvy na hostiteli či adrese k odvození, zda jsou síťové služby z pohledu skeneru dosažitelné, naslouchající, zavřené nebo filtrovány.

- Kanonická URL: https://yellowcube.eu/cs/glossary/port-scanning/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Administrátoři jej používají pro autorizované objevování a kontroly expozice; útočníci mohou používat podobná pozorování k průzkumu. Účel a autorizace, nikoli samotné pakety, určují kontext.

Skener odesílá sondy a interpretuje odpovědi či ticho podle protokolu. Výsledky se mohou lišit napříč lokacemi, časy, trasami a politikami filtrování. Stav portu popisuje pozorovanou cestu; neidentifikuje aplikaci, verzi, vlastníka ani zabezpečení služby za ním.

### Klíčové body

- **Obranné využití:** Porovnávejte pozorovanou expozici se schválenými záznamy aktiv, služeb a firewallů; vyšetřujte neočekávané naslouchače a verifikujte změny z relevantních interních i externích pohledů.
- **Autorizace a bezpečnost:** Získejte písemný rozsah a autoritu vlastníka aktiv, zvažte hranice poskytovatele a třetích stran, definujte rychlosti a podmínky zastavení a vyhýbejte se netestovanému aktivnímu skenování křehkých či bezpečnostně kritických systémů.
- **Důkazy:** Zaznamenejte sadu cílů, zdrojovou lokaci, čas, transportní protokol, testované porty, metodu, verzi nástroje a jistotu; důležité nálezy potvrďte s vlastníky služeb před nápravou.
- **Důležité omezení:** Otevřený port není důkazem zranitelnosti a zavřený či filtrováný výsledek nedokazuje, že žádná služba není dosažitelná z jiné cesty. Skenování může narušit špatně implementované systémy, zatímco pozorovaný provoz skenování sám o sobě nezakládá nepřátelský záměr.

### Související termíny

[Skenování zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-scanning/>) · [Monitorování sítě](<https://yellowcube.eu/cs/glossary/network-monitoring/>) · [Útočná plocha](<https://yellowcube.eu/cs/glossary/attack-surface/>) · [Penetrační testování](<https://yellowcube.eu/cs/glossary/penetration-testing/>) · [Síťový provoz](<https://yellowcube.eu/cs/glossary/network-traffic/>)

### Zdroje

[NIST glossary: Port Scanning](https://csrc.nist.gov/glossary/term/port_scanning) · [NIST SP 800-115: Technical Guide to Information Security Testing and Assessment](https://csrc.nist.gov/pubs/sp/800/115/final) · [Nmap Network Scanning: Port Scanning Overview](https://nmap.org/book/port-scanning.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.