Linux系統(tǒng)巧用NMAP來收集主機(jī)信息
NMAP自從在紅帽Linux中出現(xiàn)后，就迅速流傳開來，成為Linux網(wǎng)絡(luò)工程師與系統(tǒng)管理員不可缺少的工具之一。通過這個(gè)工具可以用來判斷網(wǎng)絡(luò)布局、主機(jī)打開的端口與服務(wù)等等。而這些信息的話對(duì)于管理員提高系統(tǒng)的安全性又具有至關(guān)重要的作用。NMAP為建立使用安全服務(wù)和停運(yùn)不被使用能夠服務(wù)的政策奠定了良好的基礎(chǔ)。
如上圖就是NMAP運(yùn)行的命令結(jié)果。他可以通過對(duì)特定主機(jī)進(jìn)行掃描，以發(fā)現(xiàn)其所采用的操作系統(tǒng)、所打開的端口與采用的服務(wù)等等。不過SMAP是在shell下運(yùn)行的一個(gè)命令其沒有直觀的界面。為此對(duì)于不少Linux系統(tǒng)管理員來說這是一個(gè)難以跨越的障礙。我剛開始的時(shí)候也特別不習(xí)慣，很羨慕Windows下面的一些局域網(wǎng)掃描工具，如流光掃描等等。這些工具都提供了友好的圖形化操作界面。不過后來我用慣了這個(gè)命令之后，反而離不開這個(gè)NMAP命令了。因?yàn)榻?jīng)過多次使用，我發(fā)現(xiàn)了很多其他掃描工具難以實(shí)現(xiàn)的功能。只要靈活使用這個(gè)命令，相比其他掃描工具來說，系統(tǒng)管理員會(huì)有更大的收獲。廢話就不說了，我轉(zhuǎn)入正題，談?wù)勅绾吻捎肗MAP來收集局域網(wǎng)中的主機(jī)信息。
一、掃描一批主機(jī)。
若你正在負(fù)責(zé)你們公司局域網(wǎng)的安全，那么就需要知道企業(yè)局域網(wǎng)中哪些主機(jī)開啟了不需要的服務(wù)與端口。這會(huì)為局域網(wǎng)的安全埋下安全隱患。為此就需要對(duì)局域網(wǎng)的主機(jī)進(jìn)行掃描，以收集開發(fā)的端口與啟用的服務(wù)信息。
NMAP命令就可以實(shí)現(xiàn)這個(gè)目的。因?yàn)镹MAP命令支持CIDR風(fēng)格的地址。如系統(tǒng)管理員可以采用192.168.0.0/24的形式來表示一串IP地址。這是一種通過子網(wǎng)掩碼來表示IP地址串的一種方法。但是很顯然，CIDR命名方法雖然比較簡單但是不夠靈活。如現(xiàn)在企業(yè)中192.168.0.4是一臺(tái)文件服務(wù)器。在掃描的時(shí)候，系統(tǒng)管理員不希望NMAP命令掃描這臺(tái)主機(jī)，以免信息外漏給攻擊者提供方便。為此在實(shí)際工作中對(duì)局域網(wǎng)主機(jī)進(jìn)行掃描的時(shí)侯，往往需要過濾某些特定的主機(jī)。另外也不希望對(duì)192.168.0.0等特殊的地址進(jìn)行掃描，因?yàn)檫@些是廣播地址，不對(duì)標(biāo)特定的主機(jī)。現(xiàn)在市面上的掃描軟件基本上都支持CIDR風(fēng)格的IP地址。但是NMAP卻可以把某些特定的IP地址過濾掉，或者只收集一些特定IP地址主機(jī)的信息。
如NMAP命令后面可以利用逗號(hào)來分隔多個(gè)IP地址，還可以通過范圍列表來選定特定IP地址的主機(jī)。不過當(dāng)需要掃描的主機(jī)比較多時(shí)，通過手工輸入的方式將會(huì)很麻煩。而NMAP命令最值得我推薦的就是可以從一個(gè)列表中制定需要掃描的IP地址信息。也就是說，系統(tǒng)管理員可以預(yù)先把需要收集信息的主機(jī)的IP地址保存在一個(gè)文件中。然后讓NMAP命令從這個(gè)文件中讀取IP地址信息。這即省去了輸入的麻煩，提高了工作效率;而且這個(gè)文件還可以重復(fù)使用。如利用“nmap –iL 文件名”的方式即可。我現(xiàn)在在企業(yè)中是利用DHCP服務(wù)器來管理IP地址的。IP地址分配即有動(dòng)態(tài)的、又有靜態(tài)的。我會(huì)定期對(duì)局域網(wǎng)內(nèi)的主機(jī)進(jìn)行掃描，以防止用戶打開了不安全的端口。在掃描的時(shí)候如果主機(jī)比較多，需要花費(fèi)比較多的時(shí)間。為此我是采用循環(huán)掃描的方式，如一次掃描50臺(tái)主機(jī)等等，一個(gè)月剛好循環(huán)一次。為了達(dá)到這個(gè)目的，我就從DHCP服務(wù)器中導(dǎo)出了所有在用的IP地址列表，然后制作成一個(gè)文本文件。注意NMAP命令不支持EXCEL格式的文件，所以需要把這個(gè)列表轉(zhuǎn)換成文本格式的文件。然后我就可以利用“nmap –iL 文件名”命令來掃描文件中規(guī)定IP地址的主機(jī)，收集有用的信息，以保障局域網(wǎng)內(nèi)主機(jī)的安全。
#p#二、過濾特定的主機(jī)。
在企業(yè)網(wǎng)絡(luò)中，有些IP地址對(duì)應(yīng)著特殊的服務(wù)。無論是出于安全考慮還是性能方面的考慮，都不希望NMAP命令對(duì)這些IP地址所對(duì)應(yīng)的主機(jī)進(jìn)行掃描。如192.168.0.2可能是企業(yè)局域網(wǎng)中的一臺(tái)網(wǎng)絡(luò)打印機(jī)。對(duì)這個(gè)IP地址進(jìn)行掃描往往沒有多大實(shí)際的價(jià)值，除了浪費(fèi)時(shí)間就是增加系統(tǒng)管理員的閱讀量。為此系統(tǒng)管理員希望在使用這個(gè)命令進(jìn)行掃描的時(shí)候，能夠過濾一些特定的主機(jī)，以縮短掃描的時(shí)間、簡化掃描的結(jié)果。NMAP命令支持用戶的這種需求。
如系統(tǒng)管理員可以通過exclued參數(shù)來排除不需要收集信息的主機(jī)。如nmap exclude 192.168.0.2,192.168.0.3就表示用戶不需要對(duì)這兩個(gè)IP地址的主機(jī)進(jìn)行掃描。也就是說如果掃描范圍內(nèi)有一些主機(jī)不需要掃描，則可以利用逗號(hào)把它們分開，并通過Exclued參數(shù)來實(shí)現(xiàn)過濾。這個(gè)參數(shù)后面不但可以接IP地址，而且還可以接主機(jī)名、CIDR格式的IP地址名等等。通常情況下掃描的網(wǎng)絡(luò)中如果包含正在執(zhí)行關(guān)鍵任務(wù)的服務(wù)器、對(duì)端口掃描反應(yīng)強(qiáng)烈的應(yīng)用程序，這功能通常很有用。
但是當(dāng)過濾的主機(jī)比較多時(shí)，如果采用一個(gè)個(gè)的輸入IP地址來實(shí)現(xiàn)，也是非常不方便的。如果系統(tǒng)管理員正在這么做的話，那對(duì)于這個(gè)命令可能還只是一知半解。其實(shí)這個(gè)Exclued參數(shù)還有一個(gè)同父異母的兄弟，即excludefile。顧名思義，這個(gè)參數(shù)后面可以接一個(gè)文本文件。在這個(gè)文本文件中包含的IP地址都將會(huì)被過濾掉。它的實(shí)際作用，跟Exclued參數(shù)一樣，只是其所排除的目標(biāo)主機(jī)信息是從一個(gè)文件中取得的，而不是在命令行中輸入的。這個(gè)文件中的IP地址或者主機(jī)名字可以用換行符、空格、或者制表符分隔。顯然通過文件的形式來保存需要過濾的主機(jī)信息，不但可以提高掃描的效率，而且在下次掃描時(shí)還可以重復(fù)利用。
我現(xiàn)在特別喜歡使用NMAP命令來收集相關(guān)的主機(jī)信息，最主要的就是看中這個(gè)功能?？梢宰孨MAP命令從特定的文件中讀取IP地址或者主機(jī)名字信息，然后通過參數(shù)選項(xiàng)來實(shí)現(xiàn)從列表中收集主機(jī)信息或者過濾某些特定的主機(jī)。這可以在很大程度上提高我們的工作效率，提高NMAP命令的靈活性。
三、隨機(jī)選擇目標(biāo)主機(jī)收集信息。
有時(shí)候出于研究或者測(cè)試的需要，要隨即的選擇IP地址進(jìn)行掃描，并收集端口、服務(wù)等相關(guān)信息。Nmap命令也支持對(duì)網(wǎng)絡(luò)上的主機(jī)進(jìn)行隨即掃描。這主要是借助于iR選項(xiàng)，這個(gè)選項(xiàng)后面需要跟一個(gè)整數(shù)類型的數(shù)字。若是0的話，則表示永無休止的掃描。由于掃描不但會(huì)引起用戶的反感，而且也會(huì)影響本機(jī)的性能，為此這個(gè)永無休止的掃描最好不要用。若跟著是其他數(shù)字的話，則表示需要隨機(jī)生成多少個(gè)IP地址進(jìn)行掃絕。注意這里生成的IP地址是隨機(jī)的，而不是從小到大或者從大到小。只有如此這個(gè)命令收集起來的信息才具有參考的價(jià)值。另外值得稱道的是，使用者選項(xiàng)的時(shí)候，如果其生成的主機(jī)地址中包含了組播或者未分配的IP地址的話，則這個(gè)命令會(huì)自動(dòng)略過。顯然這是一個(gè)很人性化的設(shè)計(jì)。
再次強(qiáng)調(diào)一下，對(duì)網(wǎng)絡(luò)上的主機(jī)進(jìn)行掃描的話，會(huì)一件“害人害己”的事情。因?yàn)橛行┎僮飨到y(tǒng)或者應(yīng)用程序?qū)τ诰W(wǎng)絡(luò)掃描很敏感，掃描可能會(huì)影響他們的正常運(yùn)行。另外掃描也需要耗費(fèi)本機(jī)的大量資源。為此及時(shí)采用SMAP命令進(jìn)行掃描的話，一次性掃描的主機(jī)也不宜過多，而且頻率也不要臺(tái)過于頻繁。如果企業(yè)網(wǎng)絡(luò)中客戶端比較多的話，那么分次批量掃描收集信息是比較合理的選擇。
另外NMAP命令雖然是一個(gè)在Linux操作系統(tǒng)上運(yùn)行的開源掃描工具。但是其不僅可以掃描Linux的客戶端，而且還可以掃描包括Windows操作系統(tǒng)在內(nèi)的客戶端。他通過一些標(biāo)示符來區(qū)分是什么類型的操作系統(tǒng)。而且，即使客戶端時(shí)一臺(tái)網(wǎng)絡(luò)打印機(jī)，NMAP命令也可以掃描并收集相關(guān)重要的信息。上面這張截圖中所收集的信息就是一臺(tái)網(wǎng)絡(luò)打印機(jī)的啟用的端口與服務(wù)信息。這就可以幫助系統(tǒng)管理員把企業(yè)網(wǎng)絡(luò)中的設(shè)備一網(wǎng)打盡。
故我認(rèn)為NMAP命令要比其他的一些圖形化界面的掃描工具具有更大的優(yōu)勢(shì)。
【編輯推薦】
