使用nmap命令进行端口扫描,测试防火墙

  • 2018-02-06
  • 312
  • 0
  • 1

nmap扫描器是一种能够自动检测主机安全性弱点的程序。扫描器通过发送特定的网络数据包,记录目标主机的应答消息,从而收集关于目标主机的各种信息。它用于快速扫描一个网络和一台主机开放的端口,还能使用TCP/IP协议栈特征探测远程主机的操作系统类型。

nmap命令使用格式:
nmap [扫描类型…] [通用选项]
详细的使用帮助,可以执行 man nmap 、 nmap 或 nmap –help 进行了解

nmap有以下几种返回结果:
open:开放
closed: 关闭
filtered: 端口被防火墙屏蔽,无法确定其状态
unfiltered :端口没有被屏蔽,但是否开放需要进一步确定
open|filtered :端口是开放的或被屏蔽
closed|filtered :端口是关闭的或被屏蔽

使用范例:
nmap支持直接使用IP,也支持使用域名。
(1)使用ip和主机名扫描
nmap abcba.club

nmap 111.231.62.189

在以上两张图中,由于我的IP和域名都是同一台主机,因此得出的扫描结果相同。
其中的Not shown部分可以看出主机是否启用了防火墙,在返回结果中的 973 filtered ports ,表示被过滤了973个端口,所以是打开了防火墙的,对于其他的没有打开防火墙的主机,在Not shown 的返回结果是类似于 XXX closed ports ,表示没有打开防火墙。

直接使用 nmap+空格+域名或IP地址 进行的扫描时普通速度的扫描,时间较长。
可以使用 nmap”+“空格”+“-F”+空格+“域名或IP地址”来进行加速扫描,时间较短。
nmap -F 111.231.62.189

(2)同时扫描主机操作系统版本:输入“nmap+空格+“-O”+空格+IP地址或域名
nmap -FO 111.231.62.189

(3)扫描所有的TCP端口:输入“nmap+空格+“-sT”+空格+IP地址或域名”
nmap -sT 111.231.62.189

(4)扫描所有的UDP端口:输入“nmap+空格+“-sU”+空格+IP地址或域名”
nmap -sU 111.231.62.189

(5)扫描指定的端口:输入“nmap+空格+”-P”+端口号+空格+“-sU或-sT”+空格+IP地址或域名”

nmap -p 53 -sT 111.231.62.189
表示指定扫描此IP的TCP 53 端口
nmap -p 53 -sU 111.231.62.189
表示指定扫描此IP的UDP 53 端口

(6)相应返回结果的实际演示

在此还是使用53端口来演示,启用named以后主机就同时监听了TCP 53和UDP 53 端口。
现在在防火墙配置的是同时允许TCP 53 和UDP 53 入站,结果如下:
nmap -p 53 -sU 111.231.62.189

可以看到都是open 开启的状态。
接着在防火墙入站规则里将TCP 53 设置为拒绝,再次执行,结果如下:

可以看到TCP 53 的返回结果已经是 filtered 被屏蔽状态。
我们再将防火墙入站规则里的UDP:53也设置为拒绝,再次执行:


可以看到结果再次不同了,都是被屏蔽状态。

PS:上面截图中的命令 nmap -p53 -sUT 111.231.62.189 是简写

评论

还没有任何评论,你来说两句吧

粤ICP备18016851号-1

©2019 东南未归人

友情链接