熱 點(diǎn)：
近日發(fā)生的“艷照門(mén)事件”引發(fā)了娛樂(lè )圈的一場(chǎng)道德危機，同時(shí)也從另一個(gè)方面開(kāi)始讓更多的人認識到了計算機安全的重要性。在“艷照門(mén)”事件中，是因為電腦送修所引發(fā)的一場(chǎng)安全危機，而對于更多用戶(hù)來(lái)說(shuō)，更加需要重視的是因計算機連接到互聯(lián)網(wǎng)上所帶來(lái)的安全威脅。
如果你的計算機現在已經(jīng)連接到互聯(lián)網(wǎng)上，那么你就沒(méi)有理由不重視它所面臨的安全考驗。對黑客和其他惡意入侵者來(lái)說(shuō)，計算機上的很多開(kāi)放端口就是最好的禮物，它們就如同一扇扇開(kāi)放的大門(mén)。要想更好的保護好自己的系統，就要了解你的計算機上有哪些端口有開(kāi)放的必要性，以及開(kāi)放的端口是否存在已知的安全漏洞等，然后對癥下藥來(lái)構筑安全防線(xiàn)。
幸運的是，現在有一些免費的工具可以幫助我們對愛(ài)機進(jìn)行一次安全體檢，讓我們輕松的對這些開(kāi)放的端口進(jìn)行發(fā)現、分析和關(guān)閉，其中Nmap端口掃描器就是其中比較著(zhù)名的一個(gè)。
一、Nmap端口掃描器簡(jiǎn)介
Nmap是一款免費的開(kāi)源工具，英文名稱(chēng)是Network Mapper，是端口掃描器中的一個(gè)佼佼者，在電影《黑客帝國》中曾出現過(guò)它的身影。
圖1、Nmap端口掃描圖形界面Zenmap
Nmap使用IP數據包來(lái)分析在網(wǎng)絡(luò )中有哪些主機是可用的，以及這些主機正在提供什么服務(wù)，以及運行的操作系統是什么，使用了哪些類(lèi)型的過(guò)濾器或防火墻等等。
它最初是在Unix平臺上的一個(gè)工具，后來(lái)被引入到其他操作系統中。目前的穩定版本是4.53版，支持Windows NT/ME/2K/XP/Vista操作臺系統，官方下載地址：http://nmap.org/download.html
值得一提的是，雖然Nmap現在也支持Windows操作系統，但是相比Linux和Unix版本，其功能要減弱了很多，已知的幾個(gè)缺陷有：
1、無(wú)法掃描本機。這是一個(gè)至今還沒(méi)有解決的缺陷。你可以選擇將該工具裝在別的機器上，然后對你的計算機進(jìn)行掃描?；蛘吣憧梢酝ㄟ^(guò)設定一些參數來(lái)實(shí)現高級別的掃描(下面將介紹)。
2、Nmap支持以太網(wǎng)絡(luò )連接和一些802.11無(wú)線(xiàn)網(wǎng)絡(luò )連接，而對于一些PPP撥號網(wǎng)絡(luò )則不支持。因為微軟在Windows XP SP2中移除了對raw TCP/IP socket的支持。
二、安裝運行Nmap
每一個(gè)主要的“穩定版”Nmap一般都提供兩種格式的下載，一種是.exe格式的Windows安裝包，該安裝格式簡(jiǎn)單易懂，只需運行安裝包文件，然后按照安裝向導要求選擇安裝路徑、選擇安裝模塊和安裝WinPcap就可以。
另一種是.zip格式的壓縮包方式，它不包含圖形界面，因此你需要從一個(gè)DOS/命令行窗口中運行nmap.exe?；蛘吣阋部梢韵螺d和安裝一個(gè)免費的Cygwin模擬Unix環(huán)境軟件。
對于多數普通用戶(hù)來(lái)說(shuō)，可能更喜歡圖形界面Zenmap，那么在安裝的時(shí)候一定要記得勾選安裝Zenmap(如圖2)，安全完成后會(huì )在桌面和開(kāi)始菜單上會(huì )產(chǎn)生新的Zenmap快捷方式，點(diǎn)擊運行它就可以了。
當然對于一些高手們來(lái)說(shuō)，可能會(huì )更衷情于使用命令行界面來(lái)運行Nmap。下面我們?yōu)槟切┎皇煜っ钚薪缑娴呐笥押?jiǎn)單介紹一下安裝過(guò)程。
1、首選確保你的登錄賬號具有管理員權限(即你的登錄賬號是administrators組的成員)。
2、打開(kāi)一個(gè)命令行/DOS窗口。在Windows XP中，從開(kāi)始菜單的【運行】中輸入“cmd”然后回車(chē)。
3、改變當前目錄為Nmap的目錄，例如“cd c:\nmap”。
4、執行nmap.exe，會(huì )出現如下圖所示窗口。
如果你經(jīng)常運行Nmap的話(huà)，你可以增加Nmap目錄(在本文中是C:\nmap)到你的命令執行路徑中。
右鍵我的電腦，選擇【屬性】，在系統屬性窗口中選擇【高級】標簽，點(diǎn)擊【環(huán)境變量】按鈕，從系統變量中選擇Path，然后點(diǎn)擊【編輯】按鈕，然后加入一個(gè)分號和“C:\nmap”路徑，點(diǎn)擊確定后你就可以直接從DOS窗口的任意位置執行nmap命令。
三、實(shí)例講解使用Nmap提高安全性
安裝完Nmap后，我們已經(jīng)為掃描我們的網(wǎng)絡(luò )做好了準備，下面我們通過(guò)實(shí)際的操作來(lái)看一下如何操作，為了照顧多數用戶(hù)，本文使用圖形界面作為介紹。
1、設定掃描對象、掃描類(lèi)型
從桌面上點(diǎn)擊Zenmap快捷方式后，會(huì )啟動(dòng)Nmap的圖形界面，在Target窗口中輸入你要掃描的主機的主機名或IP地址。
舉個(gè)例子來(lái)說(shuō)，如果需要掃描192.168.1.1到192.168.1.8范圍內的所有主機，需要輸入如下：192.168.1.1-8。
你還可以使用通配符“*”來(lái)實(shí)現一個(gè)地址范圍內的掃描，例如192.168.1.*(等同于192.168.1.1-255)。
值得注意的是，由于很多企業(yè)網(wǎng)絡(luò )中會(huì )針對掃描行為進(jìn)行捕捉并禁止，因此筆者不建議對別人的計算機進(jìn)行掃描。
從Profile后的下拉列表中你可以選擇不同的配置文件，其中包括操作系統探測、快速掃描、服務(wù)掃描、加強掃描等選項。
由于Windows版的Nmap默認不支持對本機進(jìn)行掃描，因此如果你要對本機掃描的話(huà)，需要通過(guò)使用不包含ping命令的TCP連接掃描，因為它不是使用發(fā)送raw數據包的方式，而是使用了高級socket API，實(shí)現方式是在掃描命令中增加參數“-sT -P0”。
設置完這兩項后，單擊掃描按鈕就可以開(kāi)始掃描了。
2、借助搜索引擎分析掃描結果
點(diǎn)擊掃描按鈕后，在下面的掃描結果顯示窗口中我們能看到詳細的掃描結果。其中在Nmap Output標簽中的信息最為詳細。
由于筆者的計算機開(kāi)放了遠程桌面服務(wù)，在日志中我們可以看到這樣的信息“Discovered open port 3389/tcp on ...”的信息，以及因為web服務(wù)器而開(kāi)放的80端口和因為郵件服務(wù)器開(kāi)放的25和110端口。
通過(guò)掃描結果，我們可以看到在我們的計算機上開(kāi)放了哪些端口，啟用了哪些服務(wù)。如果你看到一些顯示為“未知(Unknown)”或其它看上去可疑的服務(wù)，那么可以記下它的端口號，然后通過(guò)Google或百度等搜索引擎進(jìn)行搜索，看看這個(gè)端口具體是干什么，例如在搜索引擎中輸入“端口 27374”或“port 27374”等。
對于已經(jīng)開(kāi)放的端口和服務(wù)，我們還可以使用搜索引擎來(lái)搜索它的安全漏洞，從而進(jìn)行相應的修補。
3、停止服務(wù)關(guān)閉開(kāi)放端口
在你的計算機上有些開(kāi)放的端口可能是你的應用程序所需要的，例如筆者剛才提到的80端口，因為筆者的計算機需要對外提供web服務(wù)器功能。但是如果有開(kāi)放端口是不必要的，例如有的服務(wù)是以前有用而現在已經(jīng)不用的，那么停止這些服務(wù)，從而關(guān)閉相應的開(kāi)放端口，減少安全隱患。
從控制面板的管理工具中，打開(kāi)【服務(wù)】管理窗口，找到你希望關(guān)閉的服務(wù)，將其啟動(dòng)類(lèi)型改為“禁用”，然后停止這個(gè)服務(wù)。
值得注意的是，在停止一個(gè)服務(wù)前，要確信停止這個(gè)服務(wù)對你的系統沒(méi)有不良影響，不會(huì )影響系統的正常運行。
四、總結：定期掃描 堵死黑客入侵之路
Nmap是一個(gè)非常強大的工具，很多黑客和入侵者使用它來(lái)進(jìn)行對入侵對象的掃描，不過(guò)從知己知彼的角度來(lái)講，它也可以為我們所用，定期的用它來(lái)分析自己的計算機的安裝狀況，從而未雨綢繆，在攻擊者發(fā)現并利用漏洞之前，就把他們的入侵途徑堵死。
除了Nmap之外，還有很多優(yōu)秀的端口掃描工具，如果你不想安裝任何程序的話(huà)，現在也有一些免費的基于Web的掃描器。其他的基于Windows的相關(guān)工具還有Angry IP Scanner，該工具也非常簡(jiǎn)單、快速和高效。
如何保護連接在互聯(lián)網(wǎng)上的愛(ài)機，希望本篇文章能給你一個(gè)基本的認識。
