Како тестирати конфигурацију заштитног зида помоћу Нмап-а на Линук-у

Увод

Нмап је бесплатан и веома популаран скенер мрежне безбедности. Једноставан је за употребу и веома моћан. Овај чланак ће објаснити инсталацију и употребу Нмап-а за тестирање конфигурација заштитног зида. Иако можете да проверите који су портови отворени преко вашег заштитног зида, тестирање скенирањем може бити веома корисно. На пример, ако имате правило заштитног зида које онемогућава спољни приступ вашој МариаДБ услузи, Нмап вам може помоћи да се уверите да заштитни зид ради како је предвиђено.

НАПОМЕНА: Никада не би требало да покрећете Нмап на ИП адресама које вам не припадају, осим ако немате изричиту дозволу за то, према Вултр.цом-овој политици прихватљивог коришћења ('АУП').

Предуслови

• Вултр ВПС који покреће Линук дистрибуцију
• Роот приступ вашем ВПС-у, преко ССХ-а или конзоле.

Инсталација

Инсталирајте Нмап на ВПС који желите да тестирате.

• Дебиан и Дебиан дистрибуције: apt install -y nmap
• ЦентОС и РХЕЛ: yum install -y nmap

Употреба

Прво, морате знати ИП адресу вашег ВПС-а. Требало би да користите своју јавну ИП адресу, пошто је циљ да се тестира конфигурација заштитног зида окренута јавности. Овај чланак ће се користити 203.0.113.1као пример. Обавезно га замените својом ИП адресом.

Тестирање једног ТЦП порта.

Команда за тестирање једног порта је следећа:

nmap -p 80 203.0.113.1

У овом примеру 80је број ТЦП порта који желите да тестирате.

Пример излаза:

root@debian1:~# nmap -p 80 203.0.113.1

Starting Nmap 7.40 at 2018-10-19 00:00 EEST
Nmap scan report for 203.0.113.1
Host is up (0.000097s latency).
PORT   STATE SERVICE
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 0.36 seconds

Тестирање свих ТЦП портова.

Следећа команда ће тестирати све ТЦП портове ( -p-) и сачуваће излаз у nmap.out.

nmap -oN nmap.out -p- 203.0.113.1 

Тестирање свих ТЦП портова и откривање верзије.

Следећа команда ће тестирати све ТЦП портове ( -p-), покушати да открије које услуге и које су верзије покренуте ( -sV) и сачуваће излаз у nmap.out.

nmap -sV -oN nmap.out -p- 203.0.113.1 

Тестирање свих ТЦП портова и покретање основних безбедносних провера.

Следећа команда ће тестирати све ТЦП портове ( -p-), покренуће основне безбедносне провере на отвореним портовима ( -sC) и сачуваће излаз у nmap.out.

nmap -sC -oN nmap.out -p- 203.0.113.1 

Ове безбедносне провере су посебно корисне у откривању уобичајених рањивости и погрешних конфигурација.

Друге корисне опције

-v, -vv, -vvvдоводе до све опширнијег излаза.

-sU користи се за УДП скенирање.

Закључак

Покретање нмап-а није увек неопходно, али може бити веома корисно, посебно када постоје компликоване мрежне конфигурације и правила заштитног зида.