Võrguadministraatorid peavad turvameetmena võrgus ühendatud seadmeid otsima. Asjade Interneti (IoT) levikuga ühendatakse Internetti üha rohkem seadmeid. See tekitab organisatsioonides muret kaitsta oma võrku ja võrguressursse võimalike turvarikkumiste eest. Iga hooletus võib sel juhul kaasa tuua võimaliku vara ja organisatsiooni maine kaotuse. See on tõsi, sest isegi sellised suured mängijad nagu Github, FireEye, Capitol One jne on viimasel ajal sattunud küberrünnakute ohvriks.
Stabiilse ja turvalise võrgu säilitamine, takistades volitamata juurdepääsu ja jälgides seaduslike kasutajate tegevust, on väga oluline. Organisatsioonid kulutavad miljoneid dollareid enda kaitsmiseks igasuguse ohu eest.
Iga kohutava sündmuse korral on võrguga ühendatud inimeste teadmine esimene ja kõige olulisem samm ohuanalüüsi suunas. See aitab administraatoritel uurimisprotsessi kitsendada ja muudab ka probleemide jälgimise lihtsamaks.
Mida me katame?
Selles juhendis uurime erinevaid viise, kuidas avastada erinevaid meie võrku ühendatud seadmeid. Esiteks näeme võrgu skannimiseks Ubuntu 20.04 -s algselt saadaval olevaid käsurea tööriistu; siis näeme selleks loodud gui programmi.
Võrgu skannimiseks käsurea tööriista Nmap kasutamine.
Nmap või Network Mapper on kahtlemata üks enimkasutatavaid programme võrguga ühendatud hoste avastamiseks. Seda kasutavad võrguadministraatorid, turvaaudiitorid, sissetungijate testijad, eetilised häkkerid jne. See on avatud lähtekoodiga ja kasutamiseks vabalt saadaval.
Ubuntu 20.04 installimiseks kasutage käsku:
$sudoasjakohanepaigaldada nmap 
Kui Nmap on installitud, saame seda kasutada mitmel otstarbel, nagu pordi skannimine, OS -i tuvastamine, hosti avastamine jne.
Meie võrguga ühendatud seadmete leidmiseks leidke esmalt oma võrguaadress, kasutades käsku „ip a” või „ifconfig”. Allpool oleme näidanud käsu 'ip a' väljundit:
Näeme, et meie IP on a /24 võrgus „192.168.43.216”. Seega on meie võrguaadress '192.168.43.0/24'. Nüüd otsige ühendatud seadmeid, käivitades käsu:
$sudo nmap -sn192,168,43.* 
Ülaltoodud väljund näitab ühendatud seadme IP -sid koos nende oleku ja MAC -aadressidega. Võime kasutada ka käsku:
$sudo nmap -NS192,168,43.* 
Teise võimalusena saame metamärgi asemel kasutada võrguaadressi, nagu siin:
$sudo nmap -sn192,168,43,0/24$sudo nmap -NS192,168,43,0/24
Kõik väljundid on identsed.
ARP-SCAN käsu kasutamine võrguseadmete avastamiseks.
Käsk arp on sisseehitatud enamikus Linuxi distributsioonides. ARP on lühend aadresside lahendamise protokollist. Seda kasutatakse arp -vahemälu kuvamiseks ja muutmiseks. ARP -vahemälu teisendab IP -aadressi lihtsaks füüsiliseks aadressiks või masina MAC -aadressiks. Järgneva ARP otsingu kiirendamiseks salvestab see ARP kaardistamise.
Käsk ARP-SCAN on arp-skanneri tööriist, mis edastab ARP-pakette, et tuvastada teie kohaliku võrgu või kohtvõrguga ühendatud seadmed. ARP-SCANi installimiseks oma Ubuntu süsteemi kasutage käsku:
$sudoasjakohanepaigaldadaarp - skaneerimine 
Võrgu skannimiseks arp-scan abil käivitage käsk sudo privileegidega:
$sudoarp-skaneerimine-liides= enp0s3-lokaalne võrkSiin on enp0s3 liidese nimi, mida kasutame arp -pakettide saatmiseks. Teie puhul võib see olla erinev. Jällegi kasutage oma süsteemi liidese nime määramiseks käsku „ip a” või „ifconfig”.
Näeme, et arp-scan on näidanud kõiki meie võrgu ühendatud seadmeid. See on tõesti hea tööriist kohaliku võrgu skannimiseks. Selle käsu suurema kasutamise nägemiseks võite kasutada parameetrit –help või -h, nagu siin:
$arp-skaneerimine-abiVõi
$arp-skaneerimine-hVõrguseadmete skannimine võrguseadmete skannimiseks.
Lisaks käsureal põhinevatele tööriistadele on Linuxi jaoks saadaval palju GUI-põhiseid IP-skanneritööriistu. Nende tööriistade võimalused ja funktsioonid võivad erineda. Üks populaarsemaid IP -skannimisvahendeid on Angry IP Scanner.
Angry IP Scanner on vabalt saadaval olev võrguskanner. See saadab pingitaotlused hostile, et teha kindlaks, kas see on üleval. Seejärel otsib see MAC -aadressi, hosti nime jne. Selle saab alla laadida AngryIP veebisaidilt, nagu siin näidatud:
Pärast faili allalaadimist avage see tarkvara installimisega. AngryIp nõuab teie süsteemi installimist java. Kui Java pole teie süsteemi juba installitud, installitakse see koos tarkvara installiprotsessiga automaatselt.
Pärast installimise lõppu saab AngryIP skanneri rakenduste menüüst käivitada järgmiselt.
Vaikimisi tõmbab see automaatselt teie võrgu IP -vahemiku. Skannimise alustamiseks vajutage lihtsalt käivitusnuppu. Näidisväljund pärast kohtvõrgu skannimist kuvatakse siin:
Jah, AngryIP -i kasutamine võrgu skannimisel on nii lihtne. See näitab elusate hostide arvu ja avatud sadamaid.
Järeldus
Selles juhendis oleme näinud erinevaid võimalusi võrgu skannimiseks. Kui teil on suur seadmete võrk, näiteks organisatsiooni IT -osakond, soovitame teil kasutada mõne hea mainega müüja tulemüüri toodet. Ettevõtte tulemüüril on rohkem võimalusi ja kontrolli võrgu üle. Lisaks tulemüürile saame lisaks mitme alamvõrguga suure võrgu skannimisele piirata ribalaiuse kasutamist, blokeerida kasutajaid ja teenuseid, vältida võrgurünnakuid jne.