🈚️ 🤦 🐧 लिनक्स छिपे हुए Nmap स्कैन की रोकथाम 🛵 🧛🏾 😿

जैसा कि आप शायद जानते हैं, NMAP नेटवर्क स्कैनर को खुले बंदरगाहों के लिए मशीनों या पूरे नेटवर्क को स्कैन करने के लिए डिज़ाइन किया गया है और यह अपनी तरह का सबसे प्रभावी है (विशेष रूप से कुशल हाथों में)। हिडन NMAP स्कैनिंग को ऐसा कहा जाता है क्योंकि यह संभावना नहीं है कि सिस्टम लॉग इसे ठीक कर देगा। टीसीपी पैकेट के असामान्य ध्वज संयोजनों का उपयोग करता है।

हालांकि, टीसीपी पैकेट के हेडर में झंडे की जांच करने और लॉग में घटनाओं को लिखने के लिए नेटफिल्टर की क्षमता का उपयोग करके, आप न केवल इस तरह के प्रयासों को रोक सकते हैं, बल्कि उनकी उपस्थिति के तथ्य को भी पंजीकृत कर सकते हैं। यहां कुछ नियम हैं:

iptables-INPUT -p tcp --tcp- झंडे ACK, फिन फिन -j लॉग-log- उपसर्ग "चुपके स्कैन"

iptables-INPUT -p tcp --tcp- झंडे ACK, फिन फिन -j DROP

पहला नियम इवेंट को लॉग में लिखना है। लॉग लक्ष्य के बाद, पैकेट शर्तों की श्रृंखला के साथ आगे बढ़ता रहता है (DROP और ACCEPT लक्ष्य के विपरीत। स्वीकृत या अस्वीकृत पैकेट आगे सत्यापन के लिए नहीं जाएंगे)। इस मामले में, एक पैकेट जो पहली शर्त को संतुष्ट करता है, दूसरे को संतुष्ट करेगा, जिसके अनुसार इसे अस्वीकार कर दिया जाएगा। पैरामीटर --tcp- झंडे ACK, फिन फिन टीसीपी झंडे के संयोजन का वर्णन करते हैं। राज्यों की पहली सूची (एसीके, एफआईएन) परीक्षण किए जाने वाले झंडों को सूचीबद्ध करती है, दूसरी (एफआईएन) उन सूचियों को सूचीबद्ध करती है जो सेट हैं। इस प्रकार, हालत उन पैकेटों से मेल खाती है जिनके पास एक फ़्लैग है लेकिन कोई ACK नहीं है। एक सामान्य टीसीपी कनेक्शन के साथ, यह संयोजन संभव नहीं है, लेकिन चुपके स्कैनिंग के लिए विशिष्ट है।

एक प्रयोग का संचालन करें: यदि आपके पास दो लिनक्स सिस्टम हैं, तो उनमें से एक को लक्ष्य के रूप में चुनें, और दूसरे पर कुछ ऐसा चलाएं

nmap -sF -p1-50 192.168.0.3

(वांछित आईपी पता स्थानापन्न)। Nmap आपको खुले बंदरगाहों की सूचना देगा। यदि आप ईथर के माध्यम से पैकेट के भाग्य का पता लगाते हैं, तो आप देखेंगे कि फिन पैकेट लक्ष्य तक पहुंच गए हैं, और प्रतिक्रिया में आरएसटी, एसीके पैकेट भेजे गए हैं। अब ऊपर दिखाए गए दो नियमों को लक्ष्य प्रणाली पर जोड़ें और पुनः प्रयास करें। आप देखेंगे कि Nmap अब खुले पोर्ट्स का पता नहीं लगाता है, और लॉग में नए संदेश दिखाई दिए हैं (मेरे पास यह / var / log / logwall) है। ईथर यह दिखाएगा कि फिन पैकेट अभी भी आते हैं, लेकिन प्रतिक्रिया नहीं मिलती है। आप इस तरह के प्रयोगों से बहुत कुछ सीख सकते हैं।

लिनक्स छिपे हुए Nmap स्कैन की रोकथाम

More articles: