In questo tutorial, ti mostreremo come installare Nmap su AlmaLinux 8. Per quelli di voi che non lo sapessero, Nmap è uno scanner di rete open source e un'utilità di controllo della sicurezza. Nmap consente di trovare dispositivi in esecuzione sulla loro rete e scoprire porte e servizi aperti che, se non protetti o rinforzati, possono portare a potenziali rischi di sfruttamento di vulnerabilità note.Il supporto Nmap è disponibile per Linux, Windows, UNIX, FreeBSD, ecc.
Questo articolo presuppone che tu abbia almeno una conoscenza di base di Linux, sappia come usare la shell e, soprattutto, che ospiti il tuo sito sul tuo VPS. L'installazione è abbastanza semplice e presuppone che tu sono in esecuzione nell'account root, in caso contrario potrebbe essere necessario aggiungere 'sudo ' ai comandi per ottenere i privilegi di root. Ti mostrerò l'installazione passo passo dello scanner di rete Nmap su un AlmaLinux 8. Puoi seguire le stesse istruzioni per CentOS e Rocky Linux.
Prerequisiti
- Un server che esegue uno dei seguenti sistemi operativi:AlmaLinux 8, CentOS e Rocky Linux 8.
- Si consiglia di utilizzare una nuova installazione del sistema operativo per prevenire potenziali problemi
- Un
non-root sudo usero accedere all'root user. Ti consigliamo di agire comenon-root sudo user, tuttavia, poiché puoi danneggiare il tuo sistema se non stai attento quando agisci come root.
Installa Nmap su AlmaLinux 8
Passaggio 1. Innanzitutto, iniziamo assicurandoci che il tuo sistema sia aggiornato.
sudo dnf update sudo dnf upgrade
Passaggio 2. Installazione di Nmap su AlmaLinux 8.
Per impostazione predefinita, Nmap è disponibile nel repository di base di AlmaLinux 8. Ora eseguiamo il seguente comando per installare Nmap sul tuo sistema AlmaLinux:
sudo dnf install nmap
Ora per verificare l'installazione di Nmap:
nmap --version
Passaggio 3. Usa lo scanner Nmap.
L'articolo copre le opzioni di base che questo strumento ha da offrire. Per un elenco completo delle opzioni, visita la pagina ufficiale di Nmap o accedi al manuale dalla tua riga di comando:
man nmap
Scansione intervallo IP o sottorete:
Per ottenere informazioni generali su un sistema remoto, digitare:
sudo nmap target-IP-address or your-domain.comInvece di scansionare singoli IP, scansiona un intero intervallo IP definendolo nella tua riga di comando:
sudo nmap 192.168.77.2-21Il comando seguente esegue la scansione dell'intera sottorete specificata:
sudo nmap 192.158.77.0/24Scansione delle porte con Nmap
Nmap è un efficiente port scanner che riconosce sei stati delle porte:
- aperto:accetta attivamente connessioni TCP, datagrammi UDP o associazioni SCTP
- chiuso – accessibile; tuttavia, nessuna applicazione è in ascolto sulla porta
- filtrato – Nmap non può determinare se la porta è aperta a causa del filtraggio dei pacchetti
- non filtrato – la porta è accessibile; tuttavia, Nmap non è in grado di determinare se è aperto o chiuso
- open|filtered – Nmap non può determinare se una porta è aperta o filtrata
- chiuso|filtrato – Nmap non può stabilire se una porta è chiusa o filtrata
Specifiche della porta e ordine di scansione
Per impostazione predefinita, Nmap esegue la scansione delle mille porte più comuni per ciascun protocollo. Offre anche opzioni per specificare quali porte devono essere scansionate e se la scansione è casuale o ordinata .
Il -p l'opzione consente di specificare intervalli e sequenze di porte:
sudo nmap –p 80,443 192.168.77.21Questo comando esegue la scansione delle porte 80 e 443 per l'host definito.
Scansione SYN TCP
Avvia TCP SYN per una scansione veloce e discreta. Poiché questo tipo di scansione non completa mai le connessioni TCP, viene spesso definito scansione semiaperta. Per eseguire una scansione TCP SYN, utilizzare il comando:sudo nmap -sS 192.168.77.21Congratulazioni! Hai installato con successo Nmap. Grazie per aver utilizzato questo tutorial per installare lo scanner di rete Nmap sul tuo sistema AlmaLinux 8. Per ulteriore aiuto o informazioni utili, ti consigliamo di controllare il sito Web ufficiale di Nmap .