برچسب: روتر

رایگان قدرتمند به نام nmap می تواند برای این مورد استفاده شود و برای استفاده از آن در بسیاری از فیلم ها از جمله Matrix Reloaded بسیار معروف است. Nmap بر روی ویندوز، * nix و Mac اجرا می شود. پس از دانلود nmap، توصیه می شود که برخی از آموزش های آنلاین را پیدا کنید تا بتوانید کمی از این ابزار را آشنا شوید. شما همچنین می توانید "nmap -help" را از یک خط فرمان اجرا کنید تا یک صفحه کمک سریع دریافت کنید. گزینه هایی که می توانید برای اسکن روتر خانگی خود مفید باشد عبارتند از "-p-" (بدون نقل قول)، که همه پورت ها را اسکن می کند و "-Pn" که nmap را قادر می سازد تا حتی اگر پینگ مسدود شده باشد، هدف را کشف کند. همانطور که با هر ابزار شبکه، اطمینان حاصل کنید که دقیقا همان چیزی را که گزینه خط فرمان قبل از استفاده از آن استفاده می کنید را شناسایی کنید و فقط زیرساخت خود را اسکن کنید.

با استفاده از nmap به روتر خانگی خود به این روش نیاز به یک راه را برای اسکن کردن آن از خارج. چند راه برای انجام این کار وجود دارد. یکی، رفتن به خانه دوست برای جست و جوی منزل آدرس IP منزل شما است. به یاد داشته باشید، در بعضی موارد نادر، یک ISP (ارائه دهنده سرویس اینترنتی) ممکن است به طور غریزی یک اسکن را مانند این را به عنوان یک بازیگر تهدید کننده پرچم گذاری کند و منبع ترافیک را خاموش کند. این کار خوبی برای دوست شما نیست. راه دیگری برای انجام این کار این است که به سادگی از خانه خود از رایانه ای که به یک سرویس VPN متصل است اسکن کنید. ترافیک خروجی از طریق VPN تونل می شود، بنابراین ISP نمیتواند ببیند از شما می آید و به طور تصادفی آن را برای ترافیک مخرب اشتباه گرفته است. از آنجا که شما به VPN متصل هستید، می توانید مسیریاب را به عنوان اینکه شما در خارج از شبکه قرار می گیرید اسکن کنید.

اگر پورت ها را در روتر خود کشف کنید، گاهی اوقات می تواند مشکل باشد تا شناسایی مخاطره را ایجاد کند که نه یک نمونه از یک پیکربندی مخاطره آمیز، اگر تصادفی عملکرد کنترل از راه دور را روشن کردید، پورت 80، 8080 یا 443 را باز کنید. این اطلاعات خوبی برای دانستن است. شما می توانید لیست های زیادی از شماره های پورت معمولی را "استفاده آنلاین" پیدا کنید و چنین فهرست هایی قطعا می تواند به ساده تر کردن روند تشخیص اینکه چرا یک پورت خاص باز است، کمک می کند. در موارد دیگر، مشکل تر است. شما حتی ممکن است دریابید که ISP دارای یک پورت نامشخص است که به آنها اجازه می دهد با دستگاه ارتباط برقرار کنند. شما فقط باید تحقیقات خود را در این موارد انجام دهید. از طریق پیکربندی فایروال روتر خود بررسی کنید که آیا پورت باز که می بینید مطابقت با یک قاعده که احتمالا آن را فراموش کرده اید.

بسیاری از ابزارهایی مانند nmap یا Shodan که اغلب به عنوان ابزار هکر نامیده می شوند، توسط محققان امنیتی برای ممیزی و ارزیابی امنیت برای مقاصد مشروع. با یاد دادن به استفاده از این ابزار به صورت ذهن، شما می توانید ناسازگاری ها را در زیرساخت های خود شناسایی کنید و شبکه خود را در برابر حمله سخت تر کنید.