利用Linux操作系统安全防护工具

来源：赛迪网作者：出处：巧巧读书 2006-11-28 进入讨论组

　　Ethereal和其他的图形化嗅探器使用基本类似的界面，整个窗口被分成三个部分：最上面为数据包列表，用来显示截获的每个数据包的总结性信息;中间为协议树，用来显示选定的数据包所属的协议信息；最下边是以十六进制形式表示的数据包内容，

用来显示数据包在物理层上传输时的最终形式。使用Ethereal可以很方便地对截获的数据包进行分析，包括该数据包的源地址、目的地址、所属协议等。

　　网络端口扫描工具——nmap

　　nmap是用来对一个比较大的网络进行端口扫描的工具，它能检测该服务器有哪些TCP/IP端口目前正处于打开状态。用户可以运行它来确保和查证系统目前打开了哪些端口和外界进行通信，从而禁止掉不该打开的不安全的端口号，比如一些特别占用带宽的P2P端口和一些具有漏洞的应用端口。nmap设计的初衷是系统管理员可以方便地了解自己的网络运行情况，例如有多少台主机在运行、分别提供什么样的服务等。因此，它扫描的速度非常快，尤其适合大型网络。在对网络进行扫描时，nmap主要利用ICMP echo探测主机是否开启。nmap的主页为：http://www.insecure.org/nmap/index.html，目前网上最新版本为： nmap-3.93.tar.bz2，可按照如下步骤进行安装：

　　#bzip2 -cd nmap-3.93.tar.bz2 　 tar xvf -

　　#cd nmap-3.93

　　#./configure

　　#make

　　#make install

　　下面给出一个探测本机的简单例子：

　　# nmap 127.0.0.1

　　Starting nmap V. 2.54BETA22 ( www.insecure.org/nmap/ )

　　Interesting ports on localhost (127.0.0.1):

　　(The 1540 ports scanned but not shown below are in state: closed)

　　Port State Service

　　22/tcp open ssh

　　2401/tcp open cvspserver

　　Nmap run completed -- 1 IP address (1 host up) scanned in 0 seconds

　　上面通过查看本机的端口使用情况，发现该机器打开了22以及2401端口，且都为TCP服务，另外，1540端口也为该软件扫描到，但是该端口的状态为关闭，所以没有列出来。当然，该软件的功能很强大，还有很多复杂和高级的选项，用户可以自己到该软件的主页上学习。文章地址： http://www.qqread.com/net-saft/k283115.html