Port-Scan auf einen Host durchführen
Ein Port-Scan gibt darüber Aufschluss, welche Dienste ein Host im Netzwerk anbietet. Denn hinter einem Port (TCP bzw. UDP) lauscht ein Dienst, sofern er gestartet ist. Im Prinzip geht es darum herauszufinden, ob es einen offenen Port gibt, der nicht offen sein darf.
Für diese Aufgabe wählen wir das Standard-Gateway im lokalen Netzwerk, das wir auf seine Verbindungsmöglichkeiten prüfen.
Aufgabe
- Finden Sie die IP-Adresse des Standard-Gateways heraus.
- Finden Sie heraus, welche Ports offen sind.
- Stellen Sie fest, welche Möglichkeiten des Zugriffs es gibt.
Lösung mit nmap
Die IP-Adresse des Standard-Gateways findet man in Windows in der Eingabeaufforderung (Startmenü: Ausführen "cmd") mit "ipconfig /all" heraus.
Bei Linux hilft der Befehl "route -n" weiter (Zeile mit Ziel 0.0.0.0).
Typischerweise verwendet man für diese Aufgabe einen Port-Scanner, den man auf die IP-Adresse des Hosts loslässt. In diesem Fall die IP-Adresse des Standard-Gateways. Port-Scanner gibt es für jedes Betriebssystem.
In diesem Fall nehmen wir den Network-Mapper "nmap".
nmap {IP-Adresse_des_Hosts}
Das Ergebnis liefert eine Liste mit Ports (bis Port 1000), die offen sind und welches Anwendungsprotokoll typischerweise über diesen Port kommuniziert.
Es kann auch sein, dass "nmap" keine Liste liefert und zum Beispiel in der Ergebnis-Ausgabe "All 1000 scanned ports on {IP-Adresse_des_Hosts} are filtered" vermerkt. Das wäre ziemlich gut, weil der Host Port-Scans abzublocken versucht.
Wenn man alle Ports scannen will:
nmap -p- {IP-Adresse_des_Hosts}
Hinweis: Man sollte nicht unbedacht einen Port-Scan auf irgendeine IP-Adresse lostreten. Port-Scans werden von Administratoren als Angriffsversuche gewertet, die herausfinden sollen, ob es angreifbare Dienste und Server gibt.
Weitere verwandte Themen:
- Alle genutzte IPv4-Adressen im gleichen Netz ermitteln
- Netzwerk- und IP-Konfiguration des Raspberry Pi ermitteln
- IP-Adresse eines Raspberry Pi herausfinden
Frag Elektronik-Kompendium.de
Netzwerktechnik-Fibel
Alles was Sie über Netzwerke wissen müssen.
Die Netzwerktechnik-Fibel ist ein Buch über die Grundlagen der Netzwerktechnik, Übertragungstechnik, TCP/IP, Dienste, Anwendungen und Netzwerk-Sicherheit.
Netzwerktechnik-Fibel
Alles was Sie über Netzwerke wissen müssen.
Die Netzwerktechnik-Fibel ist ein Buch über die Grundlagen der Netzwerktechnik, Übertragungstechnik, TCP/IP, Dienste, Anwendungen und Netzwerk-Sicherheit.
Collection: IPv6
Alles was Sie über IPv6 wissen müssen.
Eine PDF-Datei mit allen Artikeln über das Internet Protocol Version 6 von dieser Webseite. Die Zusammenstellung berücksichtigt die Einführung in die Grundlagen von IPv6 mit detailreichen Beschreibungen und zahlreichen Tabellen und Abbildungen. Erfahren Sie mehr über die Möglichkeiten und Zusammenhänge im IPv6-Netzwerk.