Nmap ile kendi sunucunuzun internete hangi portları açtığını görmek için en temel komut nmap -sT SUNUCU_IP biçimindedir; -sV açık portlardaki servis ve sürüm bilgisini, -p ise taranacak portları belirler. Burada SUNUCU_IP, kendi sunucunuzun IP adresidir. Sonuçta açık görünen ama ihtiyaç duymadığınız portları kapatarak saldırı yüzeyini küçültürsünüz.
Bu yazı bir denetim rehberidir: yalnızca size ait sunucuyu veya localhost adresini tarar. Gizlenme, zamanlama oynamaları, sahte kaynak veya betik (NSE) tabanlı zafiyet taramaları kapsam dışıdır. Port taramanın genel mantığını açık port tarama nedir yazısında, Kali Linux'un genel yapısını ise Kali Linux rehberinde bulabilirsiniz.
Nmap hakkında kısa bilgi
Kali araç sayfasına göre nmap bir ağ keşif aracı ve güvenlik/port tarayıcıdır; sayfadaki sürüm 7.99'dur ve kali-linux-default metapackage'ının parçasıdır. Kurulu değilse:
sudo apt install nmapKali kullanıcı politikası ve root olmayan kullanıcılar için hazırlanan belge önemli bir ayrıntıyı açıklar: root kullanıcı için varsayılan tarama SYN taramasıdır (-sS) ve ham soket gerektirir; root olmayan kullanıcı için varsayılan connect taramasıdır (-sT). Connect taraması TCP üçlü el sıkışmasını tamamlar, bu nedenle daha uzun sürer ve daha fazla paket kullanır; ama ek yetki gerektirmez ve sonuçları yorumlaması kolaydır. Bu yazıda bu nedenle -sT kullanıyoruz.
Taramadan önce: izin ve sağlayıcı kuralları
- Yalnızca kendi sunucunuzu ya da yazılı izin aldığınız sistemleri tarayın.
- Barındırma sağlayıcıların kabul edilebilir kullanım politikaları (AUP), sunucularından başka sistemlerin taranmasını yasaklayabilir. Taramayı nereden başlattığınız da önemlidir; kendi bilgisayarınızdan kendi sunucunuza yapmak en temiz yoldur.
- Taramayı tüm port aralığına yaymadan önce bildiğiniz portlarla başlayın; gereksiz trafik üretmeyin.
Adım 1: Önce sunucunun içinden bakın
Dışarıdan taramadan önce, sunucunuzda hangi süreçlerin hangi portu dinlediğini görmek iyi bir başlangıçtır. Kali temel kullanım rehberindeki komut, dinleyen portları ve süreçleri listeler:
sudo ss -tulpnBurada 127.0.0.1 üzerinde dinleyen bir servis yalnızca sunucunun kendisinden erişilebilir; 0.0.0.0 veya genel IP üzerinde dinleyen servis ise güvenlik duvarı izin verirse dışarıdan erişilebilir. Aynı makineyi yerel olarak taramak için:
nmap -sT localhostAdım 2: Kendi sunucunuzu dışarıdan tarayın
Aşağıdaki örneklerde SUNUCU_IP yerine kendi sunucunuzun IP adresini yazın. Önce varsayılan port listesiyle temel bir connect taraması:
nmap -sT SUNUCU_IPYalnızca belirli portları denetlemek için -p kullanılır. Nmap yardım çıktısındaki örnekler -p22, -p1-65535 biçimindedir:
nmap -sT -p 22,80,443 SUNUCU_IPAçık portlarda hangi servisin ve sürümün çalıştığını görmek için -sV eklenir:
nmap -sT -sV -p 22,80,443 SUNUCU_IPVarsayılan liste dışında kalmış bir servis olup olmadığından emin olmak için kendi sunucunuzda tüm TCP port aralığını tarayabilirsiniz. Bu daha uzun sürer:
nmap -sT -p1-65535 --open SUNUCU_IP--open yalnızca açık (veya muhtemelen açık) portları gösterir. Bir portun neden o durumda göründüğünü görmek için --reason, sonucu dosyaya kaydetmek için -oN kullanılabilir:
nmap -sT -sV --reason -oN kendi-sunucum.txt SUNUCU_IPSonuçları yorumlama: open, closed, filtered
| Durum | Anlamı | Ne yapmalı |
|---|---|---|
| open | Portta bağlantı kabul eden bir servis var | Servise gerçekten ihtiyaç var mı kontrol edin, gerekmiyorsa kapatın |
| closed | Port erişilebilir ama dinleyen servis yok | Genellikle sorun değildir, güvenlik duvarıyla tamamen engellenebilir |
| filtered | Yanıt gelmiyor, araya bir filtre (güvenlik duvarı) giriyor | Bilinçli bir kural ise beklenen durumdur |
| open|filtered vb. | Nmap kesin karar verememiştir | --reason ile nedenine bakın, sunucu içinden ss ile doğrulayın |
Pratikte bakmanız gereken şey, open satırlarının listesinin sizin bilinçli olarak açtığınız servislerle birebir örtüşüp örtüşmediğidir. Örneğin yalnızca web sunucusu ve SSH çalıştıran bir makinede veritabanı portunun açık görünmesi, kapatılması gereken bir bulgudur. Port numaralarının hangi servise ait olduğunu bilinen port numaraları rehberinde bulabilirsiniz.
Adım 3: Gereksiz portları kapatın
Bir portu kapatmanın iki yolu vardır: servisi durdurmak ya da güvenlik duvarıyla erişimi engellemek. En temiz çözüm, ihtiyaç duymadığınız servisi kapatmaktır. Kali belgelerinde bir servisin açılışta başlamasını engellemek için systemctl disable kalıbı kullanılır; servis adını kendi sunucunuza göre değiştirin:
sudo systemctl disable SERVIS_ADIServisin çalışması gerekiyor ama dışarıdan erişilmemesi gerekiyorsa güvenlik duvarı kuralı eklenir. Ubuntu tabanlı sunucularda yaygın olan ufw ile durumu görüp gereksiz bir kuralı kaldırmak ya da bir portu engellemek için örnekler:
sudo ufw status numbered
sudo ufw delete allow 80
sudo ufw deny 23
sudo ufw status verboseufw kurulumunu, varsayılan politikaları ve SSH erişimini kilitlemeden kural yazmayı Ubuntu UFW güvenlik duvarı rehberinde ayrıntılı anlattık. Genel sıkılaştırma adımları için VPS güvenlik sıkılaştırma, SSH saldırılarına karşı Fail2ban yazılarına bakın.
Adım 4: Doğrulayın
Değişiklikten sonra aynı taramayı tekrar çalıştırın ve önceki raporla karşılaştırın:
nmap -sT -sV -oN kendi-sunucum-sonra.txt SUNUCU_IPKapattığınız port artık closed ya da filtered görünmeli. Bu denetimi düzenli aralıklarla, özellikle yeni bir paket kurduktan sonra tekrarlamak iyi bir alışkanlıktır. Kali'nin kendisi de ağ servislerini varsayılan olarak açılışta başlatmayan bir politika izler; Kali'de bir servisi kalıcı yapmak için systemctl enable gerekir. Kali'de SSH servisini yönetmek için Kali SSH servisi ayarları yazısına bakabilirsiniz.
Sık Sorulan Sorular
Neden -sS yerine -sT kullanıyoruz?
Kali belgelerine göre -sS ham soket ve root yetkisi gerektirir, -sT ise el sıkışmayı tamamlar ve yetkisiz kullanıcı için varsayılandır. Kendi sunucunuzu denetlemek için -sT yeterli ve anlaşılırdır.
Filtered görünen port güvenli midir?
Filtered, araya bir filtrenin girdiğini gösterir. Bu çoğu zaman güvenlik duvarınızın çalıştığı anlamına gelir, ama arkada çalışan servisin gerekli olup olmadığını yine de sunucu içinden kontrol edin.
Kendi sunucumu bulut sağlayıcımın başka bir sunucusundan tarayabilir miyim?
Bu, sağlayıcının kullanım politikasına bağlıdır. Politikayı okuyun; en güvenli yol kendi bilgisayarınızdan kendi sunucunuza tarama yapmaktır.
Nmap çıktısını nasıl saklarım?
-oN normal metin, -oX XML, -oA ise üç ana biçimi birden kaydeder. Değişiklik öncesi ve sonrası raporlarını saklamak denetim geçmişi oluşturur.
Marka adları sahiplerine aittir. Bu yazı bağımsız bir teknik rehberdir; adı geçen kuruluşlarla bayilik veya ortaklık ilişkisi bulunduğu anlamına gelmez.
İlgili içerikler: Kali Linux nedir · Açık port tarama nedir · Bilinen port numaraları · UFW güvenlik duvarı · VPS sıkılaştırma · Wireshark ile trafik analizi