hiva-network.com

کارگاه تخصصی شبکه - هیوا شبکه

آموزش رایگان

Firewall چه تاثیری بر Port های باز سیستم دارد؟ Nmap پاسخ می دهد!

Nmap firewalls effects on open ports 00

سلام به همه شما دوستان و همراهان همیشگی هیوا

در این آموزش می خواهیم به این سوالات پاسخ دهیم که:

1-       چگونه به کمک نرم افزار Nmap پورت های باز یک سیستم را در شبکه شناسایی کنیم؟

2-      چرا در 99.9% موارد Firewall را خاموش می کنیم؟

و در آموزش های آتی به این موضوعات خواهیم پرداخت که:

3-     تفاوت Profile های Private و Public در Windows Firewall چیست؟

4-      چگونه Firewall می تواند باعث از کار افتادن سرویس در شبکه شود؟

5-      چه کار کنیم که هم Firewall روشن باشد و هم سرویس ها به درستی کار کنند؟

و البته در این آموزش ها با نرم افزار قدرتمند Nmap آشنا شویم. البته از آنجایی که برای پاسخ به سوالات بالا به نرم افزار Nmap نیاز داریم بنابراین اول با Nmap آشنا می شویم بعد به سوالات پاسخ می دهیم!

نرم افزار Nmap:

Nmap یک Scanner خط فرمانی با توانایی بالاست که برخی از قابلیت های آن به شرح زیر است:

1-       Open Source

2-      شناسایی Host های فعال در شبکه

3-     ارائه اطلاعات تکمیلی در مورد Host ها (نام و مک آدرس)

4-      شناسایی سیستم عامل Host اسکن شده (OS Detection)

5-      شناسایی پورت های باز Host اسکن شده (Port Scanning)

6-      شناسایی آسیب پذیری ها و Exploit آن

7-     انجام تست های هوشمند برای جلوگیری از شناسایی شدن

8-     توانایی اسکن شبکه با روش های مختلف

9-      قابلیت TraceRoute

10-    قابلیت تنظیم سرعت و دقت در عملیات شناسایی

11-     قابلیت نصب بر روی Platform های Linux، Windows، Mac

Zenmap نسخه گرفیکی (GUI) نرم افزار Nmap است. برای دانلود Nmap و Zenmap می توانید به وب سایت رسمی Nmap به آدرس زیر سر بزنید:

https://Nmap.org

تصویری از محیط Zenmap

Nmap firewalls effects on open ports 01

مواد لازم برای این آموزش:

1-       یک سیستم که بر روی آن Nmap نصب شده باشد. (ما از Kali Linux استفاده کردیم)

2-      یک سیستم با سیستم عامل ویندوز (7 به بالا) برای اسکن شدن (ما از Windows 7 استفاده کردیم)

مراحل انجام آزمایش:

در این آموزش برای بررسی تاثیر Firewall بر Port های باز سیستم به ترتیب زیر کار می کنیم:

1-       در ویندوز 7، فایروال را خاموش می کنیم.

2-      در Kali linux با استفاده از Nmap به اسکن پورت های باز ویندوز 7 می پردازیم.

3-     در ویندوز 7، فایروال را روشن می کنیم.

4-      دوباره به کمک Nmap، ویندوز 7 را اسکن می کنیم.

گام اول: خاموش کردن فایروال ویندوز

Nmap firewalls effects on open ports 02

همانطور که در تصویر بالا می بینید Windows Firewall در هر دو حالت Private و Public خاموش است. خب حالا برویم سراغ مرحله بعد.

گام دوم: اسکن Port های باز توسط Nmap

در Nmap برای اسکن پورت های باز به شیوه زیر عمل می کنیم:

namp –sT 192.168.1.6

در عبارت بالا 192.168.1.6 آدرس سیستمی است که می خواهیم اسکن شود.

سویئچ –sTبیانگر تکنیک اسکن کردن آن سیستم است.

Nmap firewalls effects on open ports 03

همانطور که در تصویر بالا می بینید 22 پورت باز توسط Nmap شناسایی شده. با توجه به نتایج اسکن می توانیم نتیجه بگیریم که بر روی این Host:

  1. سرویس هایی مانند Telnet (پورت 23) و Remote Desktop (پورت 3389) فعال است.
  2. همچنین بر روی این Host نرم افزار CCProxy نصب شده (پورت های 808 و 2121)؛ بنابراین به احتمال زیاد Accounting اینترنت را این سیستم عهده دار است و IP آن به عنوان Default Gateway در کلاینت های شبکه استفاده می شود.
  3. File and Printer Sharing بر روی Host فعال است ( پورت های 135، 139 و 445)
  4. بر روی این سیستم Network Discovery فعال است (پورت 5357)
  5. پورت های 25 و 110 بر روی این سیستم باز است. این پورت ها برای سرویس دهی ایمیل استفاده می شود. بنابراین 2 حالت دارد: این Host به عنوان سرور استفاده می شود و نصب برنامه خاصی بر روی آن باعث باز شدن این پورت ها شده (مثل CCProxy) و یا این سیستم آلوده به Trojan است.

خب نتایج جالبی به دست آوردیم. برای یافتن اطلاعات کامل تر و جامع تر در مورد پورت ها و آسیب پذیری های هر پورت می توانید به آدرس زیر سر بزنید:

http://www.speedguide.net/ports.php

برای مثال به اطلاعاتی که در مورد پورت 445 در این سایت وجود دارد نگاهی بیاندازید.

http://www.speedguide.net/port.php?port=445

از هدف اصلی داستان دور نشویم! قرار است تاثیر فایروال بر پورت های باز را با هم بررسی کنیم! برویم سراغ گام بعدی.

حالا فایروال ویندوز را روشن می کنیم و دوباره پورت های باز را اسکن می کنیم!

گام سوم: روشن کردن فایروال ویندوز

Nmap firewalls effects on open ports 04

گام چهارم: اسکن دوباره ویندوز 7 با Nmap

دوباره همان فرمان قبل را در ترمینال Kali Linux وارد می کنیم.

Nmap firewalls effects on open ports 05

می بینیم که تنها 5 پورت از آن 22 پورت باز هستند و بقیه توسط فایروال فیلتر شدند! پورت هایی که باز هستند متعلق به سرویس های زیر هستند:

1-       File and Printer Sharing (پورت های 135، 139 و 445)

2-      Remote Desktop Service (پورت 3389)

3-     Network Discovery (پورت 5357)

بنابراین تنها این سرویس ها هستند که می توانند به کار خود ادامه دهند. سرویس هایی که از پورت های دیگر استفاده می کردند و هم اکنون آن پورت ها توسط فایروال فیلتر شده اند، در کار خود دچار مشکل خواهند شد و از کار خواهند افتاد.

با توجه به نتایج بالا فهمیدیم که چطور Firewall می تواند باعث از کار افتادن سرویس ها شود. همچنین می توانیم درک کنیم که چرا 99.9% افراد فایروال را خاموش می کنند! (هرچند 99% از 99.9% افرادی که فایروال را خاموش می کنند، این کار را فقط برای Reply گرفتن از Ping انجام می دهند! :)

در آموزش بعدی با یک مثال عملی، نشان خواهیم داد که چطور با فیلتر شدن Port توسط Firewall، سرویس مربوطه از کار خواهد افتاد.

امیدواریم که این آموزش برای شما همراهان مفید باشد.

با سپاس از همراهی شما

هیوا شبکه

دانلود رایگان PDF آموزش Firewall چه تاثیری بر Port های باز سیستم دارد؟ Nmap پاسخ می دهد!

                                                twitter        google +        linkedin        Instagram       Telegram


 

روزی یک خط، فرمان با خط فرمان

چطوری پوشه ای رو که با نام HivaShare به اشتراک گذاشته شده، از Share خارج می کنی؟
Net Share HivaShare /Delete

بیشتر بگو!

به دوستانتان هم بگویید...

Submit to FacebookSubmit to Google PlusSubmit to TwitterSubmit to LinkedIn

دوره های جدید

 

کانال تلگرام و اینستاگرام هیوا شبکه

telegram Hivashabakeinstagram hiva.network

تجهیزات شبکه

آمار بازدید سایت

4712103
امروز
هفته جاری
ماه جاری
بازدید کل
2366
13198
34643
4712103

آی‌پی شما: 54.164.198.240
امروز: پ، 22 آذر 1397

هر جای ایران که هستید...
ما پشتیبان و مشاور شما هستیم...

 

سامانه مشاوره و پشتیبانی

سازمان ها و ادارات ...

کارخانه ها و شرکت ها ...

 

تا راه اندازی و نگهداری از

سرویس های شبکه شما ...

با ما در تماس باشید ...

 

تلفن: 33241269-13

تلفن: 33260041-13

ایمیل: info@hiva-network.com

محصول ویژه برای شما

در جستجوی محصول آموزشی خاصی هستید اما هرچه جستجو می کنید آن را نمی یابید ؟

به ما بگویید...