Hoe u uw firewallconfiguratie kunt testen met Nmap op Linux

• Invoering
• Vereisten
• Installatie
• Gebruik
• Gevolgtrekking

Invoering

Nmap is een gratis en zeer populaire netwerkbeveiligingsscanner. Het is makkelijk te gebruiken en zeer krachtig. Dit artikel legt de installatie en het gebruik van Nmap uit voor het testen van firewallconfiguraties. Ook al kunt u via uw firewall controleren welke poorten open zijn, het testen door scannen kan erg handig zijn. Als u bijvoorbeeld een firewallregel heeft die externe toegang tot uw MariaDB-service uitschakelt, kan Nmap u helpen ervoor te zorgen dat de firewall werkt zoals bedoeld.

OPMERKING: u mag Nmap nooit uitvoeren op IP-adressen die niet van u zijn, tenzij u hiervoor expliciete toestemming heeft, volgens het beleid van Vultr.com voor acceptabel gebruik ('AUP').

Vereisten

• Een Vultr VPS met een Linux-distributie
• Root toegang tot je VPS, via SSH of console.

Installatie

Installeer Nmap op de VPS die je wilt testen.

• Op Debian en Debian gebaseerde distributies: apt install -y nmap
• CentOS en RHEL: yum install -y nmap

Gebruik

Eerst moet je het IP-adres van je VPS weten. U moet uw openbare IP-adres gebruiken, omdat het doel is om de openbare firewallconfiguratie te testen. Dit artikel zal 203.0.113.1als voorbeeld dienen. Zorg ervoor dat u deze vervangt door uw eigen IP-adres.

Een enkele TCP-poort testen.

De opdracht om een ​​enkele poort te testen is als volgt:

nmap -p 80 203.0.113.1

In dit voorbeeld 80is het TCP-poortnummer dat u wilt testen.

Voorbeeld output:

root@debian1:~# nmap -p 80 203.0.113.1

Starting Nmap 7.40 at 2018-10-19 00:00 EEST
Nmap scan report for 203.0.113.1
Host is up (0.000097s latency).
PORT   STATE SERVICE
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 0.36 seconds

Alle TCP-poorten testen.

De volgende opdracht test alle TCP-poorten ( -p-) en slaat de uitvoer op nmap.out.

nmap -oN nmap.out -p- 203.0.113.1 

Alle TCP-poorten testen en de versie detecteren.

De volgende opdracht test alle TCP-poorten ( -p-), probeert te detecteren welke services en welke versies actief zijn ( -sV) en slaat de uitvoer op nmap.out.

nmap -sV -oN nmap.out -p- 203.0.113.1 

Alle TCP-poorten testen en basisbeveiligingscontroles uitvoeren.

De volgende opdracht test alle TCP-poorten ( -p-), voert basisbeveiligingscontroles uit op open poorten ( -sC) en slaat de uitvoer op nmap.out.

nmap -sC -oN nmap.out -p- 203.0.113.1 

Deze beveiligingscontroles zijn vooral nuttig bij het opsporen van veelvoorkomende kwetsbaarheden en verkeerde configuraties.

Andere handige opties

-v, -vv, -vvvLeidt tot meer uitgebreide uitvoer.

-sU wordt gebruikt voor UDP-scans.

Gevolgtrekking

Het uitvoeren van nmap is niet altijd nodig, maar kan erg handig zijn, vooral wanneer ingewikkelde netwerkconfiguraties en firewallregels van kracht zijn.