Przejdź do głównej treści

Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych

Zawód: Technik informatyk

Kategorie: Systemy operacyjne Sieci komputerowe Pomiary i diagnostyka Linux/Unix

Który program został zastosowany w systemie Linux do szybkiego skanowania sieci?

Ilustracja do pytania z kwalifikacji INF.02
A. nmap
B. webmin
C. ttcp
D. iptraf

Pytanie z egzaminu CKE, czerwiec 2017 (arkusz E.13-X-17.06).

nmap to właściwy program, bo jest standardowym narzędziem w Linuksie i Unixach do szybkiego skanowania sieci, hostów oraz portów. Pozwala sprawdzić, które urządzenia są aktywne, jakie porty TCP/UDP odpowiadają, jakie usługi działają i czasem nawet jaki system operacyjny pracuje na zdalnej maszynie. Przykładowo polecenie nmap 192.168.1.0/24 szybko pokaże aktywne hosty w podsieci, a nmap -sV 192.168.1.10 spróbuje rozpoznać wersje usług, np. OpenSSH, Apache czy DNS. Na pokazanym wyniku widać typowe dane z nmapa: port, stan, usługę, wersję, szczegóły systemu i uptime. W praktyce administrator używa go przy inwentaryzacji sieci, diagnozowaniu zapór, sprawdzaniu czy nie zostały przypadkiem otwarte zbędne usługi oraz przy audytach bezpieczeństwa. Moim zdaniem to jedno z tych narzędzi, które każdy technik powinien znać, ale trzeba go używać odpowiedzialnie. Dobra praktyka branżowa mówi, że skanowanie wykonujemy tylko w sieciach, do których mamy uprawnienia, najlepiej z dokumentacją zakresu testu i zgodą właściciela infrastruktury.
W tym pytaniu chodzi o narzędzie przeznaczone konkretnie do skanowania sieci, portów i usług, dlatego poprawnym wyborem jest nmap. Łatwo pomylić go z innymi programami linuksowymi, bo wiele z nich też dotyczy sieci, ale pełnią zupełnie inne role. ttcp służy głównie do testowania wydajności transmisji TCP/UDP, czyli bardziej do pomiaru przepustowości i sprawdzenia, jak szybko dane przechodzą między dwoma hostami. Nie pokaże w wygodny sposób, które porty są otwarte ani jaka usługa działa na danym porcie. iptraf to narzędzie monitorujące ruch sieciowy w czasie rzeczywistym, przydatne do obserwowania interfejsów, liczby pakietów, połączeń i statystyk, ale ono raczej patrzy na ruch, który już występuje, zamiast aktywnie skanować hosty. webmin natomiast jest panelem administracyjnym przez przeglądarkę, używanym do zarządzania usługami systemu Linux, kontami, pakietami czy konfiguracją serwera. Typowy błąd myślowy polega na tym, że użytkownik widzi program związany z siecią i od razu zakłada, że nadaje się do skanowania. W praktyce administracyjnej warto rozróżniać monitoring, zarządzanie, test przepustowości i aktywne rozpoznanie sieci. Do szybkiego wykrywania hostów, portów oraz usług stosuje się właśnie nmap, oczywiście zgodnie z zasadami bezpieczeństwa i tylko tam, gdzie mamy prawo wykonywać takie testy.

Wymagane logowanie

Ocenianie trudności pytań jest dostępne tylko dla zalogowanych użytkowników. Zaloguj się, aby skorzystać z pełni możliwości platformy.

Twoja ocena pomoże innym uczniom w przygotowaniu do egzaminu, a Tobie pozwoli na dostęp do spersonalizowanych statystyk.

Zgłoś błąd w pytaniu

Rozwiń sekcję i zmień pole, którego dotyczy błąd. Wysłane zostaną tylko zmienione sekcje.

Błędna kwalifikacja
Błąd w treści pytania
Błąd w treści odpowiedzi
Błąd w obrazie
Dane kontaktowe (opcjonalnie)
Podaj email, jeśli chcesz otrzymać informację o rozpatrzeniu zgłoszenia.