Linux系统巧用NMAP来收集主机信息
NMAP自从在红帽Linux中出现后,就迅速流传开来,成为Linux网络工程师与系统管理员不可缺少的工具之一.通过这个工具可以用来判断网络布局、主机打开的端口与服务等等.而这些信息的话对于管理员提高系统的安全性又具有至关重要的作用.NMAP为建立使用安全服务和停运不被使用能够服务的政策奠定了良好的基础.
如上图就是NMAP运行的命令结果.他可以通过对特定主机进行扫描,以发现其所采用的操作系统、所打开的端口与采用的服务等等.不过SMAP是在shell下运行的一个命令其没有直观的界面.为此对于不少Linux系统管理员来说这是一个难以跨越的障碍.我刚开始的时候也特别不习惯,很羡慕Windows下面的一些局域网扫描工具,如流光扫描等等.这些工具都提供了友好的图形化操作界面.不过后来我用惯了这个命令之后,反而离不开这个NMAP命令了.
一、扫描一批主机. 若你正在负责你们公司局域网的安全,那么就需要知道企业局域网中哪些主机开启了不需要的服务与端口.这会为局域网的安全埋下安全隐患.为此就需要对局域网的主机进行扫描,以收集开发的端口与启用的服务信息. NMAP命令就可以实现这个目的. 如NMAP命令后面可以利用逗号来分隔多个IP地址,还可以通过范围列表来选定特定IP地址的主机.不过当需要扫描的主机比较多时,通过手工输入的方式将会很麻烦.而NMAP命令最值得我推荐的就是可以从一个列表中制定需要扫描的IP地址信息.也就是说,系统管理员可以预先把需要收集信息的主机的IP地址保存在一个文件中.然后让NMAP命令从这个文件中读取IP地址信息.这即省去了输入的麻烦,提高了工作效率;
二、过滤特定的主机. 在企业网络中,有些IP地址对应着特殊的服务.无论是出于安全考虑还是性能方面的考虑,都不希望NMAP命令对这些IP地址所对应的主机进行扫描.如192.168.0.2可能是企业局域网中的一台网络打印机.对这个IP地址进行扫描往往没有多大实际的价值,除了浪费时间就是增加系统管理员的阅读量.为此系统管理员希望在使用这个命令进行扫描的时候,能够过滤一些特定的主机,以缩短 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
经过多次使用,我发现了很多其他扫描工具难以实现的功能.只要灵活使用这个命令,相比其他扫描工具来说,系统管理员会有更大的收获.废话就不说了,我转入正题,谈谈如何巧用NMAP来收集局域网中的主机信息.
这个文件还可以重复使用.如利用“nmap –iL 文件名”的方式即可.我现在在企业中是利用DHCP服务器来管理IP地址的.IP地址分配即有动态的、又有静态的.我会定期对局域网内的主机进行扫描,以防止用户打开了不安全的端口.在扫描的时候如果主机比较多,需要花费比较多的时间.为此我是采用循环扫描的方式,如一次扫描50台主机等等,一个月刚好循环一次.为了达到这个目的,我就从DHCP服务器中导出了所有在用的IP地址列表,然后制作成一个文本文件.注意NMAP命令不支持EXCEL格式的文件,
需要把这个列表转换成文本格式的文件.然后我就可以利用“nmap –iL 文件名”命令来扫描文件中规定IP地址的主机,收集有用的信息,以保障局域网内主机的安全.
