sys-cmd nmap

sys-cmd nmap, WEB-CLI'de seçili route table'dan uzak bir hedefin portlarını tarar ve her port için açık, kapalı ya da filtreli sonucunu bildirir. Bir backend'in servis portuna TR7'nin bulunduğu ağdan gerçekten ulaşılıp ulaşılamadığını ve ulaşılamıyorsa sorunun yanlış port mu yoksa yoldaki bir engel mi olduğunu ayırt etmek için kullanılır.

Komut Özeti

TR7 WEB-CLI · sys-cmd nmap

# nmap yazıp Tab: serbest parametre

admin@TR7LBWAF01> sys-cmd nmap

<nmap-parameter-1>

 

admin@TR7LBWAF01> sys-cmd nmap <parametreler> <hedef>

admin@TR7LBWAF01>  

nmap sözcüğünden sonra yazılan her şey araca olduğu gibi aktarılır. Zorunlu alan yoktur; hedef adres, ad ya da alt ağ parametrelerle birlikte aracın kendi sözdizimine göre yazılır.

Nasıl Çalışır

Konu	Davranış
Bağlam	Tarama seçili v-device ve route table içinden yapılır; sonuç o route table'dan görülen durumdur.
Süre	Tarama bitince kendiliğinden kapanır. Port sayısı ve hedef sayısı arttıkça süre uzar.
Durdurma	Ctrl+C taramayı durdurur.
Pipe	Çıktı | ile süzülebilir ya da to-file ile dosyaya yazılabilir.
Kayıt	Her çalıştırma kullanıcı loglarına yazılır.

Sık Kullanılan Parametreler

Parametre	Ne yapar	Arkasına ne yazılır
-p	Taranacak portları belirler	Port listesi ya da aralığı (ör. 80,443 · 8000-8100)
-Pn	Hedefin ayakta olup olmadığını önce ICMP ile sınamaz; ICMP'yi engelleyen hedeflerde gerekir	—
-sn	Port taramadan yalnız yanıt veren adresleri bulur	—
-sV	Açık portlardaki servisin adını ve sürümünü tespit etmeye çalışır	—
-sU	UDP portlarını tarar	—
-n	Adresleri ada çevirmez	—
--open	Yalnız açık portları listeler	—

Tablo sık kullanılan parametreleri özetler; tam liste ve davranış, aracın cihazdaki sürümüne bağlıdır.

Sonuçların Anlamı

Sonuç	Anlamı	Olası neden
open	Porta ulaşıldı ve bir servis yanıt verdi	—
closed	Porta ulaşıldı ama dinleyen servis yok	Servis kapalı ya da yanlış port
filtered	Deneme paketine yanıt gelmedi	Yoldaki ya da hedefteki güvenlik duvarı paketi düşürüyor

Örnekler

TR7 WEB-CLI · A) Backend'in servis portları

admin@TR7LBWAF01> sys-cmd nmap -Pn -p 443,8080,8443 10.20.0.30

admin@TR7LBWAF01>  

TR7 WEB-CLI · B) Servis sürümü

admin@TR7LBWAF01> sys-cmd nmap -Pn -sV -p 443 10.20.0.30

admin@TR7LBWAF01>  

TR7 WEB-CLI · C) Alt ağda yanıt veren adresler

admin@TR7LBWAF01> sys-cmd nmap -sn 10.20.0.0/24

admin@TR7LBWAF01>  

TR7 WEB-CLI · D) DNS sunucusunun UDP 53 portu

admin@TR7LBWAF01> sys-cmd nmap -Pn -sU -p 53 10.0.7.53

admin@TR7LBWAF01>  

Bilinmesi Gerekenler

Tarama üretim ağında iz bırakır

Geniş port aralıkları ve alt ağ taramaları hedef sunucularda yük oluşturabilir ve saldırı tespit sistemlerini tetikleyebilir. Yalnız ulaşılması gereken hedef ve port taranır; kurum politikası taramayı onaya bağlıyorsa önce onay alınır.

• UDP taraması yavaştır. -sU sonuçları uzun sürer ve çoğunlukla open|filtered döner; dar bir port listesiyle kullanılır.
• filtered ile closed farkı sorunun yerini gösterir: closed hedefin kendisini, filtered aradaki bir engeli işaret eder.
• Tek bir porta elle bağlanıp servisin ilk yanıtını görmek için telnet, HTTP yanıtı için curl kullanılır.