• Objet : Utiliser nmap pour découvrir les ports ouverts sur un réseau
• Niveau requis :

  débutant, avisé
• Commentaires : Un outil pratique pour vérifier le bon fonctionnement d'un pare-feu.
• Débutant, à savoir : Utiliser GNU/Linux en ligne de commande, tout commence là !.
• Suivi :

  ,à-compléter

  à-tester
  • Création par MaTTuX_ le 17/06/2007
  • Testé par <…> le <…>
• Commentaires sur le forum : ici¹⁾

Le logiciel nmap permet de scanner une IP, il vous permettra de savoir qu'elles sont les port ouvert de votre réseaux afin de le sécuriser avec un firewall.

Pour installer nmap faite un petit :

apt-get update && apt-get install nmap

^^.

Ouvrez maintenant une console en root et faites :

nmap -v 192.168.x.x

retour de la commande

Starting Nmap 4.20 ( http://insecure.org ) at 2007-05-20 19:26 CLT
Interesting ports on 192.168.x.x:
Not shown: 1695 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
3306/tcp open  mysql
MAC Address: 00:C0:9F:46:B1:E6 (Quanta Computer)
Nmap finished: 1 IP address (1 host up) scanned in 0.461 seconds

Voilà dans se resultat on voit que j'ai le port 22 et le port 3306 ouvert, grâce à ce résultat je vais pouvoir établir les règles de mon firewall.

Encore une chose importante: Le scan de port est puni par la loi ! Vous ne devez pas scanner une machine sans l'accord du propriétaire !! C’est du piratage…