Может ли zenmap нарушить работу моего сервера?
Название говорит почти все уже. Я пытаюсь повысить безопасность на наших серверах, но мне нужно убедиться, что инструмент сбора информации ZenMap или NMap не нарушает работу наших серверов.
Единственное, чего я хочу добиться - это список открытых и закрытых портов.
2 ответа
Это невозможно сказать, потому что легко создать ситуацию, когда это будет нарушать работу служб в вашей системе, но в большинстве случаев это не должно происходить.
В конце концов, вы должны знать, что nmap
на самом деле зависит от используемых вами опций, и как ваши системы с созданной вами конфигурацией будут реагировать на это. Стандартная установка ОС обычно не должна зависеть от nmap
сканирование порта, но в тот момент, когда вы выходите за рамки этого, вы должны знать, что вы делаете.
Пример: если в вашей системе установлено программное обеспечение, которое запрещает IP-адреса для сканирования портов, вы случайно запустили nmap
со своего шлюза вы эффективно отключите свой сервер от внешней сети.
Разве вы не знаете, какие порты у вас открыты, посмотрев на ACL брандмауэра?
Во всяком случае, если вы просто проверяете порты - нет.
Выполнение UDP-потоков может привести к незначительным сбоям, но я не думаю, что вы планируете делать что-то подобное.
В худшем случае вы просто будете наводнять свою сеть ненужным трафиком.