लिनक्स पर Nmap के साथ अपने फ़ायरवॉल कॉन्फ़िगरेशन का परीक्षण कैसे करें

• परिचय
• आवश्यक शर्तें
• स्थापना
• प्रयोग
• निष्कर्ष

परिचय

Nmap एक निशुल्क और बहुत लोकप्रिय नेटवर्क सुरक्षा स्कैनर है। यह प्रयोग करने में आसान और बहुत शक्तिशाली है। यह आलेख फ़ायरवॉल कॉन्फ़िगरेशन के परीक्षण के लिए Nmap की स्थापना और उपयोग की व्याख्या करेगा। भले ही आप जांच सकें कि आपके फ़ायरवॉल के माध्यम से कौन से पोर्ट खुले हैं, स्कैन करके इसका परीक्षण करना बहुत उपयोगी हो सकता है। उदाहरण के लिए, यदि आपके पास एक फ़ायरवॉल नियम है जो आपकी MariaDB सेवा तक पहुंच को अक्षम करता है, तो Nmap आपको यह सुनिश्चित करने में मदद कर सकता है कि फ़ायरवॉल काम कर रहा है या नहीं।

नोट: जब तक आपके पास ऐसा करने की स्पष्ट अनुमति न हो, Vultr.com की स्वीकार्य उपयोग नीति ('AUP') के अनुसार, आपको आईपी पते पर Nmap नहीं चलाना चाहिए।

आवश्यक शर्तें

• लिनक्स वितरण का एक Vultr VPS
• SSH या कंसोल के माध्यम से अपने VPS तक रूट एक्सेस करें।

स्थापना

जिस VPS पर आप परीक्षण करना चाहते हैं, उस पर Nmap इंस्टॉल करें।

• डेबियन और डेबियन-आधारित वितरण: apt install -y nmap
• CentOS और RHEL: yum install -y nmap

प्रयोग

सबसे पहले, आपको अपने वीपीएस का आईपी पता जानना होगा। आपको अपने सार्वजनिक-सामना करने वाले IP पते का उपयोग करना चाहिए, क्योंकि लक्ष्य सार्वजनिक-सामना करने वाले फ़ायरवॉल कॉन्फ़िगरेशन का परीक्षण करना है। यह लेख 203.0.113.1एक उदाहरण के रूप में उपयोग करेगा । सुनिश्चित करें कि आप इसे अपने आईपी पते से बदल दें।

एकल टीसीपी पोर्ट का परीक्षण।

एक एकल पोर्ट का परीक्षण करने की कमान इस प्रकार है:

nmap -p 80 203.0.113.1

इस उदाहरण में, 80टीसीपी पोर्ट नंबर है जिसे आप परीक्षण करना चाहते हैं।

उदाहरण आउटपुट:

root@debian1:~# nmap -p 80 203.0.113.1

Starting Nmap 7.40 at 2018-10-19 00:00 EEST
Nmap scan report for 203.0.113.1
Host is up (0.000097s latency).
PORT   STATE SERVICE
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 0.36 seconds

सभी टीसीपी बंदरगाहों का परीक्षण।

निम्न आदेश सभी TCP पोर्ट ( -p-) का परीक्षण करेगा , और आउटपुट को इसमें बचाएगा nmap.out।

nmap -oN nmap.out -p- 203.0.113.1 

सभी टीसीपी पोर्ट का परीक्षण करना और संस्करण का पता लगाना।

निम्न आदेश सभी टीसीपी बंदरगाहों ( -p-) का परीक्षण करेगा , यह पता लगाने की कोशिश करेगा कि कौन सी सेवाएं और कौन से संस्करण चल रहे हैं ( -sV), और आउटपुट को बचाएगा nmap.out।

nmap -sV -oN nmap.out -p- 203.0.113.1 

सभी टीसीपी पोर्ट का परीक्षण करना और बुनियादी सुरक्षा जांच चलाना।

निम्न आदेश सभी टीसीपी बंदरगाहों ( -p-) का परीक्षण करेगा , खुले बंदरगाहों ( -sC) पर बुनियादी सुरक्षा जांच चलाएगा , और आउटपुट को बचाएगा nmap.out।

nmap -sC -oN nmap.out -p- 203.0.113.1 

ये सुरक्षा जांच विशेष रूप से आम कमजोरियों और गलतफहमियों का पता लगाने में सहायक होती हैं।

अन्य उपयोगी विकल्प

-v, -vv, -vvvतेजी से उत्पादन वर्बोज़ के लिए सीसा।

-sU यूडीपी स्कैन के लिए उपयोग किया जाता है।

निष्कर्ष

रनिंग नैमप हमेशा आवश्यक नहीं होता है, लेकिन विशेष रूप से तब उपयोगी हो सकता है जब जटिल नेटवर्क कॉन्फ़िगरेशन और फ़ायरवॉल नियम लागू होते हैं।