Cinco formas en que el comando nmap de Linux puede ayudar a mantener segura su red

Siga conectamentado: Agréguenos como fuente preferida en Google.

Conclusiones esencia de conectamentado

• Si necesita escanear su red, nmap es la útil que debe utilizar.
• Nmap se puede instalar en cualquier distribución de Linux.
• Nmap tiene varios comandos muy enseres.

El comando nmap (iniciales de network mapper) es una útil de exploración de red/auditoría de seguridad que puede escanear rápidamente redes para ayudarle a descubrir qué hosts están disponibles. Con nmap, puede descubrir puertos y servicios abiertos, e incluso descubrir qué sistemas operativos hay en su red.

He usado nmap para investigar qué máquinas están en una red y qué puertos/servicios están abiertos. Si armonía un puerto que no debería estar franco, puedo cerrarlo para evitar problemas de seguridad.

Encima: 5 razones por las que deberías deshacerte de Windows por Linux hoy

En otras palabras, nmap es una útil esencial para cualquiera que se tome en serio la seguridad de su red.

La cuestión es que nmap puede hacer mucho. De hecho, si leyeras la página del manual (man nmap), probablemente saldrías confundido e intimidado. Esto es lamentable, porque nmap puede resultar muy útil.

Para evitar confusión e intimidación, demostraré algunas de las cosas más enseres que puedes hacer con nmap. Sin más preámbulos, abre la aplicación de tu terminal y prepárate para escanear.

Instalando nmap

Si nmap aún no está instalado en su distribución de Linux, en verdad es proporcionado casquivana de hacer. He aquí cómo:

• Distribuciones basadas en Ubuntu/Debian: sudo apt-get instalar nmap -y
• Distribuciones basadas en Fedora: sudo dnf instalar nmap -y
• Distribuciones basadas en arcos: sudo pacman -S nmap

1. Descubrimiento del sistema eficaz

Esta es una de las tareas que uso frecuentemente con nmap porque regularmente necesito situar qué sistema eficaz está asociado con una dirección IP. Como ocurre con muchos comandos de nmap, esto se puede ejecutar en una sola dirección o en un rango de direcciones. El comando para el descubrimiento del sistema eficaz en una única dirección IP se vería así:

planisferio n -A 192.168.1.176

Cerca de la parte inferior de los resultados, debería encontrar una tendencia similar a esta:

Información de servicio: SO: Linux; CPE: cpe:/o:linux:linux_kernel

Ahora ya sabes qué sistema eficaz está asociado con esa dirección IP.

Si desea escanear un rango de direcciones para investigar qué sistema eficaz está asociado con cada host en su red, el comando se vería así:

planisferio n -A 192.168.1.0/24

Tenga en cuenta que escanear un rango completo de puertos puede resistir proporcionado tiempo (dependiendo de la cantidad de máquinas conectadas a su LAN).

2. Enumerar puertos abiertos

A veces sólo necesitas aprender qué puertos están abiertos en tu red. Es posible que descubra que hay máquinas con puertos abiertos que no deberían estar abiertos. Si ese es el caso, definitivamente querrás cerrarlos (o arriesgarte a sufrir violaciones de seguridad). Lo que pasa con los puertos es que hay muchos (en torno a de 65.536). Muchos de esos puertos no se utilizan con regularidad, pero nunca se sabe, por eso es importante ejecutar un exploración de los puertos de su LAN para ver qué es qué.

Incluso: Las mejores distribuciones de Linux para principiantes

Para ejecutar un escaneo de puertos en un solo host con nmap, el comando se vería así:

planisferio n -p 0-65535 192.168.1.176

Para ejecutar un escaneo de puertos en toda su LAN, el comando se vería así:

mapan-p 0-65535 192.168.1.0/24

Incluso puede apañarse un solo puerto. Digamos, por ejemplo, que desea comprobar si algún host de su red tiene su puerto SMTP franco. Ese escaneo sería:

mapan -p 25 192.168.1.0/24

3. Escanee una red completa

Si sólo desea ejecutar un escaneo militar de toda su red, puede usar nmap de esta modo:

planisferio n 192.168.1.*

Incluso podrías unir más resultados con el indicador detallado, como este:

mapan -v 192.168.1.*

Conveniente a que los comandos anteriores lo abarcan todo, pueden tardar proporcionado en completarse.

3. Escanee varias máquinas (pero no una red completa)

Supongamos que desea apañarse puertos abiertos en las máquinas 192.168.1.11, 192.168.1.12, 192.168.1.13 y 192.168.1.14. En circunstancia de escribir la dirección completa para cada uno, puedes usar solo los últimos octetos de esta modo:

nmap -p 0-65535 192.168.1.11,12,13,14

Incluso puedes escanear un rango de direcciones como este:

mapan -p 0-65535 192.168.1.11-14

4. Detectar cortafuegos

Es posible que necesites investigar si un host tiene un firewall en ejecución. Lógicamente, si encuentra un host con su firewall deshabilitado, debe cerciorarse de habilitarlo inmediatamente.

Incluso: ¿Escritorio Linux congelado? Mis 5 trucos que debes probar antaño de forzar un reinicio completo

Usar nmap para descubrir firewalls es un poco más complicado que los otros comandos, porque no solo usará múltiples opciones, sino que igualmente enviará el resultado a un archivo (para una visualización más casquivana). El comando se vería así:

sudo nmap -sF -g 25 -oN fw.txt 192.168.1.11

Aunque nmap envía la salida al terminal, igualmente la cumplimiento en un archivo (en el caso inicial, fw.txt). Si ve «filtrado» en el resultado, el firewall está en funcionamiento. Si ve «estados ignorados», significa que el firewall está deshabilitado.

5. Descubra anfitriones ‘en vivo’

Incluso es posible que desee identificar qué hosts de su LAN están actualmente en tendencia y responden (en circunstancia de hibernar y/o estar fuera de tendencia). Para ejecutar este escaneo se vería así:

planisferio n -sP 192.168.1.0/24

Si ve «El host está activo», entonces sabrá que la máquina está activa.

Esos son los cinco comandos de nmap que ejecuto asiduamente. Cedido lo mucho que puede hacer nmap, le recomiendo insistentemente que lea la página de manual de nmap (man nmap) para descubrir todo lo que el comando tiene para ofrecer.

Reciba las informativo más importantes de la mañana en su bandeja de entrada todos los días con nuestro Boletín informativo Tech Today.