Az Nmap egy ingyenes és nagyon népszerű hálózati biztonsági szkenner. Könnyen használható és nagyon erős. Ez a cikk az Nmap telepítését és használatát ismerteti a tűzfalkonfigurációk tesztelésére. Annak ellenére, hogy a tűzfalon keresztül ellenőrizheti, hogy mely portok vannak nyitva, a szkenneléssel történő tesztelés nagyon hasznos lehet. Például, ha van egy tűzfalszabálya, amely letiltja a külső hozzáférést a MariaDB szolgáltatáshoz, az Nmap segíthet megbizonyosodni arról, hogy a tűzfal megfelelően működik.
MEGJEGYZÉS: Soha ne futtassa az Nmap-et olyan IP-címeken, amelyek nem az Öné, kivéve, ha erre a Vultr.com Acceptable Use Policy (AUP) értelmében kifejezetten engedélyt kap.
Telepítse az Nmap programot a tesztelni kívánt VPS-re.
apt install -y nmapyum install -y nmapElőször is tudnia kell a VPS IP-címét. Használja nyilvános IP-címét, mivel a cél a nyilvános tűzfal konfigurációjának tesztelése. Ez a cikk 203.0.113.1példaként szolgál. Ügyeljen arra, hogy cserélje ki a saját IP-címére.
Az egyetlen port tesztelésének parancsa a következő:
nmap -p 80 203.0.113.1
Ebben a példában 80a tesztelni kívánt TCP port száma.
Példa kimenet:
root@debian1:~# nmap -p 80 203.0.113.1
Starting Nmap 7.40 at 2018-10-19 00:00 EEST
Nmap scan report for 203.0.113.1
Host is up (0.000097s latency).
PORT STATE SERVICE
80/tcp open http
Nmap done: 1 IP address (1 host up) scanned in 0.36 seconds
A következő parancs teszteli az összes TCP portot ( -p-), és a kimenetet a következő helyre menti nmap.out.
nmap -oN nmap.out -p- 203.0.113.1
A következő parancs teszteli az összes TCP-portot ( -p-), megpróbálja észlelni, hogy mely szolgáltatások és verziók futnak ( -sV), és a kimenetet a következő helyre menti nmap.out.
nmap -sV -oN nmap.out -p- 203.0.113.1
A következő parancs minden TCP-portot tesztel ( -p-), alapvető biztonsági ellenőrzéseket hajt végre a nyitott portokon ( -sC), és a kimenetet a következő helyre menti nmap.out.
nmap -sC -oN nmap.out -p- 203.0.113.1
Ezek a biztonsági ellenőrzések különösen hasznosak a gyakori sebezhetőségek és hibás konfigurációk észlelésében.
-v, -vv, -vvvegyre bőbeszédűbb kimenethez vezet.
-sU UDP-vizsgálatokhoz használják.
Az nmap futtatása nem mindig szükséges, de nagyon hasznos lehet, különösen bonyolult hálózati konfigurációk és tűzfalszabályok esetén.
Ez az oktatóanyag végigvezeti Önt a Vultrs rendszerekkel kompatibilis Windows ISO létrehozásának folyamatán. Itt megtanulhatja az <>Windows ISO<> előállításának lépéseit az NTLite segítségével.
A mesterséges intelligencia nem a jövőben, hanem itt a jelenben. Ebben a blogban Olvassa el, hogyan hatott a mesterséges intelligencia alkalmazások különböző ágazatokra.
Ön is DDOS támadások áldozata, és tanácstalan a megelőzési módszereket illetően? Olvassa el ezt a cikket a kérdések megoldásához.
Talán hallottál már arról, hogy a hackerek sok pénzt keresnek, de elgondolkodtál már azon, hogyan kereshetnek ennyi pénzt? beszéljük meg.
Szeretné látni a Google forradalmi találmányait, és azt, hogy ezek a találmányok hogyan változtatták meg minden mai ember életét? Ezután olvassa el a blogot, és nézze meg a Google találmányait.
Az önvezető autók koncepciója, hogy mesterséges intelligencia segítségével kerüljenek az utakra, már egy ideje álmunk. De számos ígéret ellenére sehol sem látszanak. Olvassa el ezt a blogot, hogy többet megtudjon…
Ahogy a tudomány gyors ütemben fejlődik, átveszi erőfeszítéseink nagy részét, megnő annak a kockázata is, hogy alávetjük magunkat egy megmagyarázhatatlan szingularitásnak. Olvassa el, mit jelenthet számunkra a szingularitás.
Olvassa el a blogot, hogy a legegyszerűbb módon ismerje meg a Big Data Architecture különböző rétegeit és azok funkcióit.
Az adatok tárolási módjai az Adatok születése óta alakulhatnak. Ez a blog egy infografika alapján mutatja be az adattárolás fejlődését.
Ebben a digitálisan vezérelt világban az intelligens otthoni eszközök az élet döntő részévé váltak. Íme az intelligens otthoni eszközök néhány elképesztő előnye, hogyan teszik életünket érdemessé és egyszerűbbé.
