Como testar a configuração do firewall com o Nmap no Linux

• Introdução
• Pré-requisitos
• Instalação
• Uso
• Conclusão

Introdução

O Nmap é um scanner de segurança de rede gratuito e muito popular. É fácil de usar e muito poderoso. Este artigo explica a instalação e o uso do Nmap para testar configurações de firewall. Mesmo que você possa verificar quais portas estão abertas pelo firewall, testá-lo por varredura pode ser muito útil. Por exemplo, se você tiver uma regra de firewall que desabilite o acesso externo ao seu serviço MariaDB, o Nmap poderá ajudá-lo a garantir que o firewall esteja funcionando conforme o esperado.

NOTA: Você nunca deve executar o Nmap em endereços IP que não lhe pertencem, a menos que tenha permissão explícita, conforme a Política de uso aceitável da Vultr.com ('AUP').

Pré-requisitos

• Um VPS Vultr executando uma distribuição Linux
• Acesso root ao seu VPS, via SSH ou console.

Instalação

Instale o Nmap no VPS que você deseja testar.

• Distribuições Debian e baseadas em Debian: apt install -y nmap
• CentOS e RHEL: yum install -y nmap

Uso

Primeiro, você precisa saber o endereço IP do seu VPS. Você deve usar seu endereço IP voltado para o público, pois o objetivo é testar a configuração do firewall voltado para o público. Este artigo será usado 203.0.113.1como exemplo. Substitua-o pelo seu próprio endereço IP.

Testando uma única porta TCP.

O comando para testar uma única porta é o seguinte:

nmap -p 80 203.0.113.1

Neste exemplo, 80é o número da porta TCP que você deseja testar.

Exemplo de saída:

root@debian1:~# nmap -p 80 203.0.113.1

Starting Nmap 7.40 at 2018-10-19 00:00 EEST
Nmap scan report for 203.0.113.1
Host is up (0.000097s latency).
PORT   STATE SERVICE
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 0.36 seconds

Testando todas as portas TCP.

O comando a seguir testará todas as portas TCP ( -p-) e salvará a saída em nmap.out.

nmap -oN nmap.out -p- 203.0.113.1 

Testando todas as portas TCP e detectando a versão.

O comando a seguir testará todas as portas TCP ( -p-), tentará detectar quais serviços e quais versões estão sendo executadas ( -sV) e salvará a saída em nmap.out.

nmap -sV -oN nmap.out -p- 203.0.113.1 

Testando todas as portas TCP e executando verificações básicas de segurança.

O comando a seguir testará todas as portas TCP ( -p-), executará verificações básicas de segurança nas portas abertas ( -sC) e salvará a saída em nmap.out.

nmap -sC -oN nmap.out -p- 203.0.113.1 

Essas verificações de segurança são especialmente úteis na detecção de vulnerabilidades e configurações incorretas comuns.

Outras opções úteis

-v, -vv, -vvvLevar a cada vez mais detalhado de saída.

-sU é usado para varreduras UDP.

Conclusão

A execução do nmap nem sempre é necessária, mas pode ser muito útil, especialmente quando configurações complicadas de rede e regras de firewall estão em vigor.