nmap сканирует против моего собственного IP, идут мимо брандмауэра?
Я пытаюсь защитить свой компьютер от нападений локальной сети для того, когда я в университете или LAN-пати.
Делает выполнение a nmap сканирование против моего собственного IP проходит брандмауэр, или это обходит брандмауэр?
1
задан Tamara Wijsman
06.04.2011, 15:38
Ссылка
2 ответа
Пакеты всегда передают клиентский брандмауэр, но направляется на Вашем компьютере (эти пакеты не выходят за пределы машины).
Можно подтвердить это при помощи анализатора пакетов как Wireshark или iptables. Используя iptables:
- Временный сброс (удаляет) все правила брандмауэра:
sudo iptables -F Добавьте правило для получения локального трафика (трафик, который прибывает из петлевого адаптера):
sudo iptables -A INPUT -i lo -j ACCEPTНаблюдайте количество пакетов, поражающих правило:
sudo watch -n1 iptables -vnLОткройте новое окно терминала и протестируйте, выходят ли пакеты на улицу или нет:
nmap [your-network-ip]- Проверьте команду от № 3, Вы будете видеть как хиты 2000 года (первый столбец)
- (дополнительно) тест для другого IP, например.
nmap 8.8.8.8. Никакие пакеты не будут пойманы правилом от № 2.
2
ответ дан Lekensteyn
12.12.2019, 08:35
Ссылка