En vigtig metode til at identificere præcis, hvilke tjenester der kører på dit netværk, er at udføre en portscanning. Kørsel af en portscanning kan give dig et præcist overblik over angrebsoverfladen på din computer og netværk. I nogle tilfælde kan du opleve, at du har tjenester kørende, som du måske ikke havde forventet.
Transmission Control Protocol, eller TCP, er en standard, der tillader forbindelser mellem computere over et netværk. TCP bruger et tre-vejs håndtryk til at åbne en forbindelse, som derefter forbliver åben, indtil den enten timeout, eller forbindelsen lukkes. Dette betyder ikke, at forbindelsen altid sender data, det betyder blot, at begge parter gemmer forbindelsesdetaljerne og straks kan genoptage afsendelse og modtagelse af data.
Nmap er standardværktøjet til at udføre portscanning. Den er primært designet til at køre på Linux, men der er også Windows-versioner. En grafisk grænseflade er også tilgængelig, men kommandolinjebrugen er stadig standarden.
For at teste, om du har Nmap installeret på en Linux-maskine, skal du køre kommandoen "nmap". Hvis du får en hjælpeside, så er den installeret og klar til at køre, hvis du får en fejl, der siger, at kommandoen "ikke blev fundet", så skal du installere Nmap.
Hjælpesiden er meget tæt og viser en masse muligheder, der kan være forvirrende. Det grundlæggende, du skal bruge for at scanne TCP-porte, er relativt enkle. Den grundlæggende struktur, du har brug for, er "nmap [type af scanning] [indstillinger] {målspecifikation}".
Til scanning af TCP-porte skal du bruge en af to scanningstyper, TCP eller SYN. En TCP-scanning forsøger at oprette en fuld forbindelse til hver port, hvilket fuldfører trevejs-håndtrykket. En SYN-scanning misbruger protokollen en smule og sender aldrig den tredje besked i trevejshåndtrykket. SYN-scanninger er ofte mindre belastende for systemressourcer, da enheder ikke behøver at holde mange forbindelser åbne på én gang, da forbindelserne aldrig er fuldt etablerede, de kører også hurtigere end TCP-scanninger, men de vil have brug for root-tilladelser. En TCP-scanning er angivet med "-sT"-flaget, mens en SYN-scanning er angivet med "-sS".
Tip: Tre-vejs håndtrykket er den måde, en TCP-forbindelse initialiseres på, det involverer tre beskeder, "SYN, SYN-ACK og ACK" sendt fra henholdsvis klient til server, server til klient og derefter klient til server.
Indstillingssektionen er helt valgfri, men der er en række, der generelt kan være nyttige. Du kan aktivere mere detaljerede scanningsresultater ved at øge omfanget med "-v", du kan øge omfanget yderligere op til et tredje niveau med "-vvv". Du kan køre operativsystemdetektion, versionsdetektion, scriptscanning og traceroutes ved at bruge "-A"-flaget, selvom det vil tage en del længere tid at køre.
Du kan enten scanne IPv4- eller IPv6-adresser ad gangen, IPv4 er standard, hvis du vil scanne IPv6-adresser skal du bruge "-6"-flaget. Nogle gange vil Nmap køre en hurtig ping-scanning for at bestemme, hvilke hots der er oppe, hvis dette springer værter over, som du vil teste, kan du deaktivere det med "-Pn"-flaget. Hvis du angiver et stort område, kan det tage lang tid at scanne. "-T4"-flaget vil køre scanningen hurtigere og vil næppe gå glip af noget, det kan overvælde langsomme netværk eller enheder, da trafikoutputtet vil blive væsentligt øget.
Som standard vil Nmap scanne de 1000 mest brugte porte, du kan manuelt indstille et portområde ved at bruge "-p" flaget og derefter angive et område uden mellemrum. Portområder kan specificeres gennem kommaseparerede værdier, bindestreger eller en kombination af de to. For eksempel vil flagene "-p22", "-p1-65535" og "-p21-25,80,139,8080" scanne port 22, alle porte mellem 1 og 65535 og porte 21 til 25, 80, 239, og 8080 hhv. Det er også muligt at specificere "–top-ports [nummer]"-flaget i stedet for at scanne de øverste [antal] mest almindelige porte. Hvis du vil angive alle porte, kan du bruge stenografien "-p-".
Tip: Portnumre ligger mellem 0 og 65535, selvom 0 teknisk set ikke kan bruges.
Det sidste, du skal angive, er IP-adresserne på de enheder, du vil teste. For at gøre det skal du blot angive alle de IP-adresser, du vil scanne, de skal adskilles med mellemrum og kan opføres individuelt, med bindestreger eller gennem CIDR-notation. For eksempel ville "191.168.0.1" scanne den enkelte IP-adresse, "192.168.0.1-5" ville scanne de fem IP-adresser mellem 102.168.0.1 og 192.168.0.5, til sidst ville "192.168.0.1/24" scanne alle IP-adresser mellem 192.168.0.1 og 192.168.0.255.
Den overordnede kommando skulle ligne følgende eksempler: "nmap -sS -vvv -A -p- 127.0.0.1", "nmap -sS -v -p80,443,8080 192.168.0.1/24", "nmap -sS –topporte 10000 -6 ::1”
Sammensæt de argumenter, du vil bruge, og kør derefter kommandoen.
Hvis LastPass ikke kan oprette forbindelse til sine servere, skal du rydde den lokale cache, opdatere password manageren og deaktivere dine browserudvidelser.
Ønsker du at deaktivere Apple Software Update Skærmen og forhindre den i at vises på din Windows 11 PC eller Mac? Prøv disse metoder nu!
I denne tutorial viser vi dig, hvordan du ændrer standard zoomindstillingen i Adobe Reader.
Vi viser dig, hvordan du ændrer fremhævelsesfarven for tekst og tekstfelter i Adobe Reader med denne trin-for-trin vejledning.
For mange brugere bryder 24H2 opdateringen Auto HDR. Denne guide forklarer, hvordan du kan løse dette problem.
Krydsreferencer kan gøre dit dokument meget mere brugervenligt, organiseret og tilgængeligt. Denne guide lærer dig, hvordan du opretter krydsreferencer i Word.
Hvis du leder efter et forfriskende alternativ til det traditionelle tastatur på skærmen, tilbyder Samsung Galaxy S23 Ultra en fremragende løsning. Med
Overvejer du, hvordan du integrerer ChatGPT i Microsoft Word? Denne guide viser dig præcis, hvordan du gør det med ChatGPT-tilføjelsesprogrammet til Word i 3 enkle trin.
Har du brug for at planlægge tilbagevendende møder på MS Teams med de samme teammedlemmer? Lær hvordan du opsætter et tilbagevendende møde i Teams.
Find ud af, hvordan du løser OneDrive-fejlkode 0x8004de88, så du kan få din cloud-lagring op og køre igen.
