LinuxでNmapを使用してファイアウォール構成をテストする方法

• 前書き
• 前提条件
• 取り付け
• 使用法
• 結論

前書き

Nmapは無料で非常に人気のあるネットワークセキュリティスキャナーです。それは使いやすく、非常に強力です。この記事では、ファイアウォール構成をテストするためのNmapのインストールと使用法について説明します。ファイアウォールを介して開いているポートを確認できますが、スキャンしてテストすることは非常に便利です。たとえば、MariaDBサービスへの外部アクセスを無効にするファイアウォールルールがある場合、Nmapはファイアウォールが意図したとおりに機能していることを確認するのに役立ちます。

注： Vultr.comの利用規定（ 'AUP'）に従って明示的な許可がない限り、自分に属していないIPアドレスに対してNmapを実行しないでください。

前提条件

• Linuxディストリビューションを実行するVultr VPS
• SSHまたはコンソール経由でのVPSへのrootアクセス。

取り付け

テストするVPSにNmapをインストールします。

• DebianおよびDebianベースのディストリビューション： apt install -y nmap
• CentOSとRHEL： yum install -y nmap

使用法

まず、VPSのIPアドレスを知る必要があります。目標は公衆向けファイアウォールの構成をテストすることなので、公衆向けIPアドレスを使用する必要があります。この記事では203.0.113.1例として使用します。必ず自分のIPアドレスに置き換えてください。

単一のTCPポートのテスト。

単一のポートをテストするコマンドは次のとおりです。

nmap -p 80 203.0.113.1

この例で80は、はテストするTCPポート番号です。

出力例：

root@debian1:~# nmap -p 80 203.0.113.1

Starting Nmap 7.40 at 2018-10-19 00:00 EEST
Nmap scan report for 203.0.113.1
Host is up (0.000097s latency).
PORT   STATE SERVICE
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 0.36 seconds

すべてのTCPポートをテストします。

次のコマンドは、すべてのTCPポート（-p-）をテストし、出力をに保存しますnmap.out。

nmap -oN nmap.out -p- 203.0.113.1 

すべてのTCPポートをテストし、バージョンを検出します。

次のコマンドは、すべてのTCPポートをテストし（-p-）、実行中のサービスとバージョンを検出し（-sV）、出力をに保存しますnmap.out。

nmap -sV -oN nmap.out -p- 203.0.113.1 

すべてのTCPポートをテストし、基本的なセキュリティチェックを実行します。

次のコマンドは、すべてのTCPポートをテストし（-p-）、開いているポートで基本的なセキュリティチェックを実行し（-sC）、出力をに保存しますnmap.out。

nmap -sC -oN nmap.out -p- 203.0.113.1 

これらのセキュリティチェックは、一般的な脆弱性や設定ミスの検出に特に役立ちます。

その他の便利なオプション

-v、-vv、-vvvますます出力VERBOSEにつながります。

-sU UDPスキャンに使用されます。

結論

nmapの実行は常に必要なわけではありませんが、特に複雑なネットワーク構成とファイアウォールルールが設定されている場合に非常に役立ちます。