CentOS 7中系统安全及应用详述(6)

利用nmap工具检测网络连接的端口,可以找出网络中不可控的应用服务,及时关闭不安全的服务,
减小安全风险。

1、安装nmap工具 [root@localhost run]# yum install nmap -y //可以直接用yum安装工具就可以了 已加载插件:fastestmirror, langpacks Loading mirror speeds from cached hostfile * base: centos.ustc.edu.cn * extras: centos.ustc.edu.cn * updates: centos.ustc.edu.cn 正在解决依赖关系 --> 正在检查事务 ---> 软件包 nmap.x86_64.2.6.40-16.el7 将被 安装 --> 正在处理依赖关系 nmap-ncat = 2:6.40-16.el7,它被软件包 2:nmap-6.40-16.el7.x86_64 需要 --> 正在检查事务 ...//省略部分内容... 2、是使用你nmap工具检测网络端口

命令格式

nmap [扫描类型] [选项] <扫描目标...>

常用的扫描类型

-sS:TCP SYN 扫描,只向目标发出 SYN 数据包,如果收到 SYN/ACK 响应包就认为目标端口正在监听,并立即断开连接;否则认为目标端口并未开放。

-sT:TCP 连接扫描,这是完整的 TCP 扫描方式,用来建立一个 TCP 连接,如果成功则认为目标端口正在监听服务,否则认为目标端口并未开放。

-sF:TCP FIN 扫描,开放的端口会忽略这种数据包,关闭的端口会回应 RST 数据包。

-sU:UDP 扫描:探测目标主机提供哪些 UDP 服务,UDP 扫描的速度会比较慢。

-sP:ICMP 扫描:类似于 ping 检测,快速判断目标主机是否存活,不做其他扫描。

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/960b94ed28ea5d1b2e729797423d24df.html