Carlitos Chitsumba

Para se falar das portas primeiro tem que se falar da camada de transporte porque a função da camada de transporte é o de fornecer comunicação lógica entre processos de aplicação em diferentes hospedeiros. Os protocolos de transporte são executados nos sistemas finais Lado emissor: quebra as mensagens da aplicação em segmentos e envia para a camada de rede. Lado receptor: remonta os segmentos em mensagens e passa para a camada de aplicação. Porta é uma identificação lógica presente na camada de transporte, que irá identificar o processo que está efetuando a comunicação. Quase todos os programas se comunicam usando o modelo cliente-servidor, Os programas servidores sempre esperam pelas requisições dos clientes em portas amplamente conhecidas, chamadas de
Portas Bem-Conhecidas (Well-Known Ports). Cada número de porta é um número de 16 bits que podem variar de 0 a 65535 (pois 216 = 65536). Desta forma, o cliente geralmente sabe o número de porta na qual o servidor espera pela comunicação. O próprio cliente também escolhe um número de porta disponível para que ele possa receber a resposta
do servidor.

Detectar vulnerabilidades em sistemas computacionais é uma tarefa árdua, principalmente, porque se existe diversas máquinas para serem gerenciadas, a detecção deve ser feita manualmente, então imaginemos termos que fazer a verificação de todas as vulnerabilidades ou erros de configuração (que afetem a segurança) usando uma única ferramenta, portanto conheça-mos o OpenVAS (Open Vulnerability Assessment System). O OpenVAS (Open Vulnerability Assessment System) é um framework para detecção de vulnerabilidades de sistemas computacionais. Ele possui um conjunto de scripts/ferramentas que são capazes de encontrar várias vulnerabilidades automaticamente, centenas de vulnerabilidades são testadas e, ao final do processo, um relatório é gerado contendo informações que nos podemos utilizar para corrigir o problema e também indicando links com informações mais completas sobre as falhas encontradas no sistema.
Palavras-chave: Redes de Computadores. Segurança. Vulnerabilidade.