Остављање рањивих мрежних портова отвореним је опасно, чак и са снажним, безбедним ОС-ом као што је Линук. Отворени портови попут овог одличан је начин да уљези добију нежељени приступ вашем Линук рачунару. Ако вас занима то стање портова на вашем Линук рачунару или другим мрежним уређајима на вашој мрежи, можда ћете желети да скенирате отворене портове и затворите оне које не користите.
Преглед садржаја
Скенирај отворене портове
Када је у питању скенирање портова, Зенмап је краљ. Програм је далеко најпознатији графички фронт-енд за Нмап на Линук-у. Многи људи у индустрији безбедности га користе, и као резултат тога, лако се инсталира на већину маинстреам Линук оперативних система. Софтвер се обично налази у репозиторијумима пакета главне дистрибуције.
Да бисте га инсталирали, отворите терминал и пратите доленаведена упутства у зависности од ОС који изаберете.
Убунту
На Убунту-у, корисници могу брзо да добију најновију верзију Зенмап-а да ради без много проблема јер је Цаноницал чини доступном у главним софтверским изворима. Отворите „Убунту софтверски центар“, потражите „Зенмап“ и изаберите дугме „Инсталирај“. У супротном, користите ову наредбу у терминалу:
sudo apt install zenmap
Дебиан
Дебиан има верзију Зенмап-а која је доступна за једноставну инсталацију преко укључених софтверских извора. Међутим, имајте на уму да је ова верзија застарела због природе Дебиан-а. Ако вам је потребна новија верзија Зенмап-а од оне која је укључена у Дебиан Стабле, погледајте Дебиан Бацкпортс.
sudo apt install zenmap
Арцх Линук
На Арцх Линук-у не постоји званични „Зенмап“ пакет у софтверским репозиторијумима. Уместо тога, корисници Арцха који желе да користе ГУИ фронтенд за Нмап мораће да инсталирају нмап пакет преко Пацмана. Инсталирањем овог пакета ће се инсталирати и Зенмап.
sudo pacman -S nmap
Федора
Федора Линук нема „Зенмап“ пакет. Уместо тога, Федора корисници који желе да користе Зенмап алат ће морати да инсталирају нмап-фронтенд. Отворите терминал и користите ДНФ алат за паковање да бисте инсталирали Зенмап.
sudo dnf install -y nmap-frontend
ОпенСУСЕ
ОпенСУСЕ дистрибуира Зенмап преко софтверског спремишта „ОСС алл“. Обавезно га омогућите на свом систему. Када је омогућен, користите Зиппер менаџер пакета да бисте га инсталирали у систем.
sudo zypper in zenmap
Генериц Линук
Зенмап се можда налази у изворима софтвера ваше дистрибуције. Да бисте инсталирали, потражите „зенмап“ и инсталирајте га. Алтернативно, пратите ова упутства да бисте га направили из извора.
Корак 1: покрените вгет да бисте преузели најновији изворни код Зенмап-а.
wget https://nmap.org/dist/nmap-7.70.tar.bz2
Корак 2: извуците изворни код из Тар архиве.
bzip2 -cd nmap-*.tar.bz2 | tar xvf -
Корак 3: користите команду ЦД да бисте ушли у фасциклу са изворним кодом.
cd nmap-*
Корак 4: направите и инсталирајте програм.
./configure make sudo make install
Коришћење Зенмап-а
Зенмап је моћан алат. Са њим је могуће скенирати отворене портове на скоро свакој машини све док знате ИП адресу. У овом чланку скенирамо портове из безбедносних разлога. Молимо вас да не користите овај алат злонамерно.
Да бисте покренули скенирање, Зенмап мора бити покренут као роот. Без роот приступа, кључне функције ће одбити да раде. Отворите терминал и покрените следећу команду да бисте покренули апликацију са роот привилегијама:
sudo zenmap
Сада када је Зенмап алатка отворена, спремна је за скенирање портова. Да бисте започели скенирање, унесите познату ИП адресу у одељак „циљ“. Након што упишете ИП адресу, мораћете да изаберете тип операције коју ћете користити. Обично је скенирање портова дуг, болан процес. Ако само желите да добијете основну линију и одредите који портови могу бити отворени, покушајте „Брзо“.
Да бисте започели брзо скенирање, кликните на падајући мени профила и изаберите опцију „Брзо“.
Са одговарајућим профилом, кликните на дугме „Скенирај“.
Брза скенирања у Зенмап-у се дешавају прилично брзо и често проналазе отворе скенирањем уобичајених портова. Погледајте излаз скенирања портова тако што ћете изабрати картицу „Портови/Хостови“.
Алтернативно, покрените детаљно скенирање портова на мрежи тако што ћете изабрати опцију „Интензивно скенирање“ у падајућем менију профила.
Трацероуте
Зенмап може учинити много више од скенирања отворених портова. Такође чини одличан ГУИ алат за покретање трацероута. Још боље, свака трацероуте покренута на мрежном уређају биће истакнута на картици Топологија.
Да бисте покренули трацероуте, унесите ИП адресу/име хоста у циљни одељак. Затим изаберите „Куицк трацероуте“ у менију профила и кликните на скенирање.
Нека Зенмап ради и прати. Када се заврши, кликните на картицу „Топологија“.
На картици Топологија, Зенмап ће изградити мрежу свих различитих мрежних уређаја које открије пинговањем и праћењем. Означите уређај на којем сте покренули праћење, кликните десним тастером миша и изаберите „Трацероуте“ да бисте видели скокове које уређај прави. Алтернативно, пратите плаве линије, јер оне означавају руте које мрежни уређај прави.