So testen Sie Ihre Firewall-Konfiguration mit Nmap unter Linux

• Einführung
• Voraussetzungen
• Installation
• Verwendungszweck
• Fazit

Einführung

Nmap ist ein kostenloser und sehr beliebter Netzwerksicherheitsscanner. Es ist einfach zu bedienen und sehr leistungsfähig. In diesem Artikel wird die Installation und Verwendung von Nmap zum Testen von Firewall-Konfigurationen erläutert. Obwohl Sie überprüfen können, welche Ports über Ihre Firewall geöffnet sind, kann das Testen durch Scannen sehr nützlich sein. Wenn Sie beispielsweise eine Firewall-Regel haben, die den externen Zugriff auf Ihren MariaDB-Dienst deaktiviert, kann Nmap Ihnen dabei helfen, sicherzustellen, dass die Firewall wie beabsichtigt funktioniert.

HINWEIS: Sie sollten Nmap niemals auf IP-Adressen ausführen, die Ihnen nicht gehören, es sei denn, Sie haben die ausdrückliche Berechtigung dazu gemäß der Richtlinie zur akzeptablen Verwendung ('AUP') von Vultr.com.

Voraussetzungen

• Ein Vultr VPS, auf dem eine Linux-Distribution ausgeführt wird
• Root-Zugriff auf Ihren VPS über SSH oder Konsole.

Installation

Installieren Sie Nmap auf dem VPS, den Sie testen möchten.

• Debian und Debian-basierte Distributionen: apt install -y nmap
• CentOS und RHEL: yum install -y nmap

Verwendungszweck

Zunächst müssen Sie die IP-Adresse Ihres VPS kennen. Sie sollten Ihre öffentlich zugängliche IP-Adresse verwenden, da das Ziel darin besteht, die öffentlich zugängliche Firewall-Konfiguration zu testen. Dieser Artikel wird 203.0.113.1als Beispiel verwendet. Stellen Sie sicher, dass Sie es durch Ihre eigene IP-Adresse ersetzen.

Testen eines einzelnen TCP-Ports.

Der Befehl zum Testen eines einzelnen Ports lautet wie folgt:

nmap -p 80 203.0.113.1

In diesem Beispiel 80ist dies die TCP-Portnummer, die Sie testen möchten.

Beispielausgabe:

root@debian1:~# nmap -p 80 203.0.113.1

Starting Nmap 7.40 at 2018-10-19 00:00 EEST
Nmap scan report for 203.0.113.1
Host is up (0.000097s latency).
PORT   STATE SERVICE
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 0.36 seconds

Testen aller TCP-Ports.

Der folgende Befehl testet alle TCP-Ports ( -p-) und speichert die Ausgabe unter nmap.out.

nmap -oN nmap.out -p- 203.0.113.1 

Testen Sie alle TCP-Ports und erkennen Sie die Version.

Der folgende Befehl testet alle TCP-Ports ( -p-), versucht festzustellen, welche Dienste und welche Versionen ausgeführt werden ( -sV), und speichert die Ausgabe unter nmap.out.

nmap -sV -oN nmap.out -p- 203.0.113.1 

Testen Sie alle TCP-Ports und führen Sie grundlegende Sicherheitsüberprüfungen durch.

Der folgende Befehl testet alle TCP-Ports ( -p-), führt grundlegende Sicherheitsüberprüfungen für offene Ports ( -sC) durch und speichert die Ausgabe unter nmap.out.

nmap -sC -oN nmap.out -p- 203.0.113.1 

Diese Sicherheitsüberprüfungen sind besonders hilfreich, um häufige Schwachstellen und Fehlkonfigurationen zu erkennen.

Andere nützliche Optionen

-v, -vv, -vvvFührt zu immer mehr ausführlicher Ausgabe.

-sU wird für UDP-Scans verwendet.

Fazit

Das Ausführen von nmap ist nicht immer erforderlich, kann jedoch sehr nützlich sein, insbesondere wenn komplizierte Netzwerkkonfigurationen und Firewall-Regeln vorhanden sind.