Non sono sicuro di quello che stai chiedendo, quindi risponderò in base a ciò che capisco:
if theres a port scan on the same segment and it does not reach the
firewall at all, it is not detectable by anything.
Questo ha poco senso. Se è presente una scansione delle porte sullo stesso NETWORK e non raggiunge il firewall, non è rilevabile da nulla? Considera la seguente rete interna:
Network 10.10.10.0
Subnet 255.255.255.0
Router 10.10.10.1
Firewall 10.10.10.2
Se sono su 10.10.10.3 e eseguo la scansione 10.10.10.4, la mia scansione della porta potrebbe non essere rilevata sul firewall a seconda della configurazione. C'era una volta, c'era la scansione della porta " PortMagic " rivelatore per Windows, ma non lo installerei su QUALSIASI ma un PC di casa. Non è uno strumento commerciale, e anche se lo fosse, probabilmente confonderai i tuoi utenti o li rendi paranoici.
In secondo luogo, gli utenti malintenzionati possono manipolare il portscanning usando i decoy e, a meno che non si configurino correttamente questi strumenti automatici, si sta facendo più male che bene. Ad esempio, se hai configurato un blocco automatico, considera che eseguo la scansione della macchina con l'IP di 10.10.10.10 con la seguente sintassi:
nmap -sS -vvv -D 10.10.10.2,10.10.10.1 10.10.10.10
-D 10.10.10.2,10.10.10.1 questi decoy che sto usando saranno bloccati dal 10.10.10.10, il che significa che la macchina sarà offline. Solo perché una macchina viene sottoposta a portscanning, non significa che qualcuno HA hackerare quella macchina. Tutto si riduce a stabilire se la macchina è vulnerabile e se tale vulnerabilità è EXPLOITABLE .
Pensa a una casa. Ogni casa ha finestre. Ogni casa è vulnerabile . La tua casa ha una guardia di sicurezza di turno, con i Rottweiler all'interno di una recinzione attorno al perimetro. Posso assicurarti che la tua casa non è sfruttabile. Almeno non facile come la casa senza protezioni. Tuttavia, anche questa analogia non è eccezionale perché alcune case hanno più finestre di altre. Cosa c'è dietro quelle finestre? (ad esempio, quali servizi stai eseguendo che qualcuno può sfruttare).
