Jak przetestować konfigurację zapory za pomocą Nmap w systemie Linux

• Wprowadzenie
• Wymagania wstępne
• Instalacja
• Stosowanie
• Wniosek

Wprowadzenie

Nmap to darmowy i bardzo popularny skaner bezpieczeństwa sieci. Jest łatwy w użyciu i bardzo wydajny. W tym artykule wyjaśniono instalację i użycie Nmapa do testowania konfiguracji zapory ogniowej. Nawet jeśli możesz sprawdzić, które porty są otwarte przez zaporę, testowanie jej przez skanowanie może być bardzo przydatne. Na przykład, jeśli masz regułę zapory, która wyłącza zewnętrzny dostęp do usługi MariaDB, Nmap może pomóc ci upewnić się, że zapora działa zgodnie z przeznaczeniem.

UWAGA: Nigdy nie należy uruchamiać Nmap na adresach IP, które nie należą do ciebie, chyba że masz na to wyraźne pozwolenie, zgodnie z Polityką dopuszczalnego użytkowania Vultr.com („AUP”).

Wymagania wstępne

• Vultr VPS z systemem Linux Distribution
• Zrootuj dostęp do swojego VPS za pośrednictwem SSH lub konsoli.

Instalacja

Zainstaluj Nmap na VPS, który chcesz przetestować.

• Debian i dystrybucje oparte na Debianie: apt install -y nmap
• CentOS i RHEL: yum install -y nmap

Stosowanie

Najpierw musisz znać adres IP swojego VPS. Powinieneś użyć swojego publicznego adresu IP, ponieważ celem jest przetestowanie konfiguracji zapory publicznej. Ten artykuł posłuży 203.0.113.1jako przykład. Pamiętaj, aby zastąpić go własnym adresem IP.

Testowanie pojedynczego portu TCP.

Polecenie przetestowania pojedynczego portu jest następujące:

nmap -p 80 203.0.113.1

W tym przykładzie 80jest numerem portu TCP, który chcesz przetestować.

Przykładowe dane wyjściowe:

root@debian1:~# nmap -p 80 203.0.113.1

Starting Nmap 7.40 at 2018-10-19 00:00 EEST
Nmap scan report for 203.0.113.1
Host is up (0.000097s latency).
PORT   STATE SERVICE
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 0.36 seconds

Testowanie wszystkich portów TCP.

Następujące polecenie przetestuje wszystkie porty TCP ( -p-) i zapisze dane wyjściowe w nmap.out.

nmap -oN nmap.out -p- 203.0.113.1 

Testowanie wszystkich portów TCP i wykrywanie wersji.

Następujące polecenie przetestuje wszystkie porty TCP ( -p-), spróbuje wykryć, które usługi i które wersje są uruchomione ( -sV), i zapisze dane wyjściowe nmap.out.

nmap -sV -oN nmap.out -p- 203.0.113.1 

Testowanie wszystkich portów TCP i uruchamianie podstawowych kontroli bezpieczeństwa.

Następujące polecenie przetestuje wszystkie porty TCP ( -p-), uruchomi podstawowe kontrole bezpieczeństwa na otwartych portach ( -sC) i zapisze dane wyjściowe w nmap.out.

nmap -sC -oN nmap.out -p- 203.0.113.1 

Te kontrole bezpieczeństwa są szczególnie pomocne w wykrywaniu typowych luk w zabezpieczeniach i błędnych konfiguracji.

Inne przydatne opcje

-v, -vv, -vvvProwadzą do coraz bardziej gadatliwe wyjście.

-sU służy do skanowania UDP.

Wniosek

Uruchomienie nmap nie zawsze jest konieczne, ale może być bardzo przydatne, zwłaszcza gdy obowiązują skomplikowane konfiguracje sieci i reguły zapory ogniowej.