{"id":3401,"date":"2023-09-12T09:32:38","date_gmt":"2023-09-12T07:32:38","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=3401"},"modified":"2023-09-12T09:32:40","modified_gmt":"2023-09-12T07:32:40","slug":"nmapsi4-grafischer-portscanner-unter-linux","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2023\/09\/12\/nmapsi4-grafischer-portscanner-unter-linux\/","title":{"rendered":"NmapSI4 – grafischer Portscanner unter Linux"},"content":{"rendered":"\n

Jeder offene Port, der nicht ben\u00f6tigt wird, ist ein offener Port zu viel. Ports kann man als Stra\u00dfen innerhalb einer Netzwerk-Verbindung bezeichnen – jeder Dienst auf einem Betriebssystem hat seinen eigenen Port – eine Liste dazu finden Sie unter \/etc\/services<\/em><\/strong>:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Nur ein kleines Beispiel – der Webserver nutzt etwa die beiden Ports 80 und 443 standardm\u00e4\u00dfig. Dann nutzt die Datenbank ihren eigenen Port und so weiter und so fort. Und wie schon beschrieben, jeder offene Port ist aus Sicherheitsgr\u00fcnden einer zu viel.
Dann gehen wir die Geschichte einmal an – vor etwa zwei Wochen hat mich ein hilfebed\u00fcrftiger Benutzer angeschrieben, er hat Probleme mit seiner Datenbank. Er hat diese unter Windows mit WSL installiert, zudem einen Webserver zum Herumspielen. Die Datenbank verursacht so viel Last, obwohl seine Webseite zum Testen noch so gut wie nichts dran hat. Zu Testzwecken hat er den Router f\u00fcr den Zugang aus dem Internet konfiguriert.
Da der Kollege gleich in meiner N\u00e4he war – ich zu ihm, sehe mir die Auslastung des Prozessors unter seinem Windows 11 an – haben Sie die Firewall aktiviert? Er – warum, eine solche ist doch im Router. Ich zur\u00fcck – in Ihrem Router ist keine – eine WebCube von Drei (\u00d6sterreich). Das Ding kann zwar IP-Adressen und MAC-Adressen filtern, mehr steckt aber nicht dahinter – keine Firewall (von solchen Ger\u00e4ten gibt es so einige, nicht nur von dieser Firma).
Ja, die Datenbank hatte er seit drei Tagen installiert – w\u00e4hrend dieser Zeit wurde die Datenbank schon \u00fcber den offenen Port von irgendjemanden infiltriert und missbraucht. Auch wenn man einen Webserver ins Internet anbietet – hierzu nutzt man dann zur Sicherheit den Port 443, hat der Port f\u00fcr die Datenbank – standardm\u00e4\u00dfig 3306 offen im Internet nichts zu suchen.
Nach dieser kleinen Gutenachtgeschichte – wie lassen wir uns unter Linux offene Ports anzeigen? Das beste Werkzeug hierf\u00fcr ist, Nmap – unter auf Debian basierenden Linux-Distributionen ganz einfach \u00fcber die Paket-Verwaltung zu installieren.
Doch Nmap ist ein Werkzeug f\u00fcr das Terminal – ist nicht jedermanns Ding. Eine grafische Oberfl\u00e4che f\u00fcr Nmap ist etwa NmapSI4 – dieses installieren Sie ebenso \u00fcber die Paket-Verwaltung durch das Paket „nmapsi4“. Die Software findet sich auch unter NmapSI4<\/a>.<\/p>\n\n\n\n

NmapSI4 nutzen<\/strong><\/p>\n\n\n\n

Sie finden diese Software nach der Installation im Anwendungsmen\u00fc unter der Kategorie System, hier finden sich zwei Eintr\u00e4ge – „NmapSI4 User“ und „NmapSI4 Full“. Erster Eintrag kann auch vom normalen Benutzer genutzt werden – jedoch nur mit sehr eingeschr\u00e4nkter Funktion, der zweite kann nur mit administrativen Rechten gestartet werden.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Links zeigen sich die nutzbaren Schalter:<\/p>\n\n\n\n