Network Mapper, poznatiji kao Nmap, predstavlja alatku ključnu za proveru portova putem skeniranja. Ovaj besplatni softver otvorenog koda, osim što skenira portove, takođe mapira mreže i identifikuje potencijalne ranjivosti. Nmap ima sposobnost skeniranja IP adresa, otkrivajući instalirane aplikacije i pomažući mrežnim administratorima da steknu uvid u uređaje koji su aktivni na njihovoj mreži. Skeniranje portova je jedna od temeljnih funkcionalnosti Nmap-a, stoga je fokus ovog teksta usmeren na skeniranje UDP portova pomoću Nmap-a. Kroz ovaj dokument, detaljno ćete se upoznati sa procesom provere UDP portova pomoću Nmap-a i svim relevantnim informacijama vezanim za skeniranje portova, uključujući opseg skeniranja UDP portova.
Šta je Nmap skeniranje UDP portova?
- Nmap je alatka koja se često koristi za skeniranje UDP portova.
-
Testiranje ranjivosti je neophodno za osiguranje mreže.
- Ovo podrazumeva infiltraciju u vašu mrežu i identifikaciju slabosti, što je metod koji bi napadač mogao iskoristiti.
- Za skeniranje UDP portova, možete preuzeti Nmap na Debian ili Ubuntu sistemu.
- Nmap skeniranje je efikasno zahvaljujući unapređenim datotekama za mapiranje portova.
- Obezbeđuje detaljnu vezu između portova i usluga.
- Nmap bi trebalo koristiti za skeniranje portova na serverima koji su u vašem vlasništvu.
Nastavite sa čitanjem kako biste saznali više o Nmap proveri UDP portova.
Šta obuhvata opseg skeniranja Nmap UDP portova?
Ukupno postoji 131.070 portova na računaru, od kojih je 65.535 UDP, a 65.535 TCP portova. Nmap je podrazumevano dizajniran da skenira samo 1000 najčešće korišćenih portova, kako bi se uštedelo vreme. U slučaju kada želite skenirati sve portove, Nmap skeniranje će izvršiti proveru svih 65.535 UDP i TCP portova na ciljanom računaru.
Proces Nmap skeniranja svih UDP portova
Napomena: Da biste izbegli sintaksne greške, vodite računa da svaki džoker karakter ( * ) bude stavljen pod navodnike (“ “).
Ako želite skenirati sve UDP portove pomoću Nmap-a, alat će izvršiti skeniranje svih 65.535 UDP i TCP portova. Skeniranje se izvodi na ciljnom računaru, pružajući listu otvorenih portova i usluga koje se pokreću na tim portovima.
1. Kako skenirati najpopularnije portove
Oznaka: -top-ports [Broj]
Sintaksa naredbe: nmap –top-ports [Broj] [Cilj]
Opis: Izvršite Nmap skeniranje tako što ćete definisati broj najčešće korišćenih portova za skeniranje.
Oznaka za najpopularnije portove u Nmap alatu koristi se samo za skeniranje portova sa najvišim rangom. Ovo uključuje skeniranje oko 50 najčešće korišćenih portova. Komanda sa rezultatom koja se koristi u UDP Nmap skeniranju za najčešće korišćene portove je:
nmap – top-ports 50 172.16.121.134
Napomena: Zamenite IP adresu datu u gornjoj komandi sa vašom ciljnom IP adresom.
Skeniranje za 10000 najčešće korišćenih portova možete izvršiti koristeći Nmap komandu prikazanu ispod na ciljnom računaru:
nmap – top-ports 10000 172.16.121.134
Napomena: 10000 se ne odnosi na opseg portova od 1 do 10000.
2. Kako skenirati određene portove
Oznaka: -p
Sintaksa naredbe: nmap –p [Port] [Cilj]
Opis: Izvršite Nmap skeniranje za jedan ili više portova.
Nmap provera UDP portova se može izvršiti i pomoću oznake „Skeniraj specifične portove“ pri čemu možete skenirati jedan ili više portova, razdvojene zarezom bez razmaka. Za skeniranje jednog porta, na primer porta 80, koristite komandu datu u nastavku:
nmap -p 80 172.16.121.134
Za skeniranje više portova, na primer, portova 25, 53, 80-500, koristite sledeću naredbu:
nmap -p 25,53,80-500 172.16.121.134
3. Kako skenirati portove po protokolu
Oznaka: -p
Dodatne oznake: U:[UDP portovi], T:[TCP portovi]
Sintaksa naredbe: nmap -p U:[UDP portovi],T:[TCP portovi] [Cilj]
Opis: Izvršite Nmap skeniranje portova po protokolu ili kombinaciji portova.
UDP Nmap skeniranje se takođe može izvesti korišćenjem specifičnog protokola ili kombinacije portova. Skeniranje po protokolu koristi opciju –p praćenu oznakama T: i U:. Skeniranje se vrši za specifični UDP i TCP port na ciljnom računaru. Pogledajmo naredbu ispod za UDP port 53 [DNS] i TCP port 25 [SMTP]:
nmap -sU -sT -p U:53,T:25 172.16.121.134
Napomena: Nmap podrazumevano skenira samo TCP portove, stoga morate dodati –sU i –sT oznake u komandu.
4. Kako skenirati portove po nazivu
Oznaka: -p
Sintaksa naredbe: nmap –p [Naziv porta (portova)] [Cilj]
Opis: Izvršite Nmap skeniranje portova po nazivu.
Opseg skeniranja Nmap UDP portova se može obaviti i za specifičan port po nazivu [http, ftp, smtp]. Morate biti sigurni da je naziv porta tačan i da se poklapa sa nazivom navedenim u datoteci nmap-services. Korisnici Windows-a mogu pristupiti datoteci Nmap-services u folderu c:\Program Files\Nmap. U komandi datoj u nastavku, skeniranje je izvršeno za FTP [21] i HTTP [80] portove:
nmap -p ftp,http 172.16.121.134
Napomena: U slučaju više portova, nazive odvojite zarezom, a ne razmakom.
Ova komandna oznaka takođe podržava džoker znak, pa je možete koristiti na sledeći način:
nmap -p ftp* 172.16.121.134
5. Kako brzo skenirati
Oznaka: -F
Sintaksa naredbe: nmap -F [Cilj]
Opis: Izvršite Nmap skeniranje za 100 najčešće korišćenih portova.
Nmap skeniranje UDP portova podrazumevano se vrši za 1000 portova. Međutim, pomoću oznake za brzo skeniranje, ovaj broj se može smanjiti na 100 najčešće korišćenih portova. Ovo vam pruža važne informacije o otvorenim portovima po brojčanom redosledu, uz poboljšanje vremena po skeniranju. Takođe možete koristiti dodatnu oznaku, -v, koja predstavlja detaljni režim, za prikaz sekvencijalnog skeniranja portova u realnom vremenu.
Šta je skeniranje portova?
Pored poznavanja opsega skeniranja Nmap UDP portova, neophodno je razumeti i samo skeniranje portova. Skeniranje portova je proces koji pomaže da se povežete sa nizom uzastopnih portova kako biste dobili informacije o tome koji su portovi otvoreni, kao i koje usluge i operativni sistemi se nalaze iza tih portova. Portovi su numerisane adrese koje se dodeljuju unutar operativnog sistema, koje razlikuju saobraćaj za različite usluge ili aplikacije. Različite vrste usluga koriste različite portove podrazumevano. Na primer, POP3 e-pošta koristi port 110, dok običan veb saobraćaj koristi port 80.
Kako identifikovati uobičajene portove?
Nmap skeniranje UDP portova je efikasnije kada poznajete neke uobičajene portove. Među velikim brojem portova, neke vredi poznavati. U nastavku se nalazi lista usluga koje se obično povezuju sa portovima. Takođe možete pronaći odgovarajuće portove za aplikacije koje pokušavate da konfigurišete u odgovarajućoj dokumentaciji. Za Nmap proveru UDP portova, pogledajte listu ispod:
- 20: FTP podaci
- 21: FTP kontrolni port
- 22: SSH
- 23: Telnet (nebezbedan i ne preporučuje se za većinu upotreba)
- 25: SMTP
- 43: WHOIS protokol
- 53: DNS usluge
- 67: Port DHCP servera
- 68: DHCP port klijenta
- 80: HTTP – Nešifrovani veb saobraćaj
- 110: POP3 port za poštu
- 113: Identifikovane usluge autentifikacije na IRC mrežama
- 143: IMAP port za poštu
- 161: SNMP
- 194: IRC
- 389: LDAP port
- 443: HTTPS – Bezbedan veb saobraćaj
- 587: SMTP – port za slanje poruka
- 631: CUPS port demona za štampanje
- 666: DOOM – Zastarela igra ima poseban port
- 993: IMAPS (bezbedno prijemno sanduče e-pošte)
- 995: POP3S (bezbedno prijemno sanduče e-pošte)
Često postavljana pitanja (FAQ)
P1. Da li Nmap može skenirati sve UDP portove?
Odp. Da, Nmap je dizajniran da skenira sve UDP portove.
P2. Koja naredba u Nmap-u skenira UDP portove na cilju?
Odp. Naredba nmap –sU pomaže u izvršavanju UDP skeniranja. Pri ovom skeniranju, Nmap šalje 0-bajtne UDP pakete na svaki port ciljnog sistema.
P3. Kako mogu znati da li je moj UDP port otvoren?
Odp. Da biste znali da li je vaš UDP port otvoren ili ne, možete koristiti naredbu nmap –sU –p port ip. Ako je rezultat otvoren, UDP port je otvoren. Ako je rezultat otvoren ili nefiltriran, onda je UDP port ili zatvoren ili filtriran.
P4. Šta je skeniranje porta?
Odp. Skeniranje portova se vrši da bi se utvrdilo koji su portovi otvoreni na mreži.
P5. Da li je legalno skenirati portove?
Odp. Ako se skeniranje portova vrši bez ovlašćenja, strogo je zabranjeno.
***
Nadamo se da vam je naš vodič za Nmap skeniranje UDP portova pomogao da saznate više o Nmap skeniranju, UDP portovima i kako da skenirate različite UDP portove pomoću ove alatke. Ostavite svoje sugestije i upite u odeljku za komentare ispod.