كيفية اختبار تكوين جدار الحماية الخاص بك مع Nmap على لينكس

• المقدمة
• المتطلبات الأساسية
• التركيب
• الاستخدام
• استنتاج

المقدمة

Nmap عبارة عن ماسح ضوئي لأمان الشبكة مجاني وشائع جدًا. إنه سهل الاستخدام وقوي للغاية. تشرح هذه المقالة تثبيت Nmap واستخدامه لاختبار تكوينات جدار الحماية. على الرغم من أنه يمكنك التحقق من المنافذ المفتوحة من خلال جدار الحماية الخاص بك ، إلا أن اختبارها عن طريق المسح يمكن أن يكون مفيدًا للغاية. على سبيل المثال ، إذا كانت لديك قاعدة جدار ناري تعمل على تعطيل الوصول الخارجي إلى خدمة MariaDB ، يمكن أن يساعدك Nmap في التأكد من أن جدار الحماية يعمل على النحو المنشود.

ملاحظة: يجب ألا تشغل Nmap أبدًا على عناوين IP التي لا تملكها ، إلا إذا كان لديك إذن صريح للقيام بذلك ، وفقًا لسياسة الاستخدام المقبول لـ Vultr.com ('AUP').

المتطلبات الأساسية

• Vultr VPS يعمل على توزيع Linux
• وصول الجذر إلى VPS الخاص بك ، عبر SSH أو وحدة التحكم.

التركيب

قم بتثبيت Nmap على VPS الذي ترغب في اختباره.

• التوزيعات القائمة على دبيان وديبيان: apt install -y nmap
• CentOS و RHEL: yum install -y nmap

الاستخدام

أولاً ، تحتاج إلى معرفة عنوان IP الخاص بـ VPS. يجب عليك استخدام عنوان IP الخاص بك ، لأن الهدف هو اختبار تكوين جدار الحماية الذي يواجه الجمهور. ستستخدم هذه المقالة 203.0.113.1كمثال. تأكد من استبداله بعنوان IP الخاص بك.

اختبار منفذ TCP واحد.

أمر اختبار منفذ واحد كما يلي:

nmap -p 80 203.0.113.1

في هذا المثال ، 80هو رقم منفذ TCP الذي ترغب في اختباره.

إخراج المثال:

root@debian1:~# nmap -p 80 203.0.113.1

Starting Nmap 7.40 at 2018-10-19 00:00 EEST
Nmap scan report for 203.0.113.1
Host is up (0.000097s latency).
PORT   STATE SERVICE
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 0.36 seconds

اختبار جميع منافذ TCP.

سيختبر الأمر التالي جميع منافذ TCP ( -p-) وسيحفظ الإخراج إلى nmap.out.

nmap -oN nmap.out -p- 203.0.113.1 

اختبار جميع منافذ TCP واكتشاف الإصدار.

سيختبر الأمر التالي جميع منافذ TCP ( -p-) ، ويحاول اكتشاف الخدمات والإصدارات التي تعمل ( -sV) ، وسيحفظ الإخراج إلى nmap.out.

nmap -sV -oN nmap.out -p- 203.0.113.1 

اختبار جميع منافذ TCP وتشغيل فحوصات الأمان الأساسية.

سيقوم الأمر التالي باختبار جميع منافذ TCP ( -p-) ، وتشغيل اختبارات الأمان الأساسية على المنافذ المفتوحة ( -sC) ، وحفظ الإخراج إلى nmap.out.

nmap -sC -oN nmap.out -p- 203.0.113.1 

تفيد عمليات الفحص الأمني ​​هذه بشكل خاص في الكشف عن الثغرات الأمنية والتكوينات الخاطئة الشائعة.

خيارات مفيدة أخرى

-v، -vv، -vvvتؤدي إلى متزايد مطول الانتاج.

-sU يستخدم لمسح UDP.

استنتاج

تشغيل nmap ليس ضروريًا دائمًا ، ولكن يمكن أن يكون مفيدًا جدًا خاصة عندما تكون تكوينات الشبكة المعقدة وقواعد جدار الحماية في مكانها.