Narzędzie przedstawione do nadzorowania sieci LAN to
C:\Users\egzamin>nmap localhost Starting Nmap 7.80 ( https://nmap.org ) at 2019-11-26 20:23 ?rodkowoeuropejski czas stand. Nmap scan report for localhost (127.0.0.1) Host is up (0.00s latency). Other addresses for localhost (not scanned): ::1 Not shown: 988 closed ports PORT STATE SERVICE 135/tcp open msrpc 445/tcp open microsoft-ds 1025/tcp open NFS-or-IIS 1026/tcp open LSA-or-nterm 1027/tcp open IIS 1029/tcp open ms-lsa 1030/tcp open iad1 1031/tcp open iad2 1044/tcp open dcutility 1234/tcp open hotline 2869/tcp open icslap 16992/tcp open amt-soap-http Nmap done: 1 IP address (1 host up) scanned in 0.94 seconds
A. konfigurator sieci
B. zapora sieciowa
C. skaner portów
D. konfigurator IP
Skaner portów, taki jak Nmap przedstawiony na obrazku, jest narzędziem służącym do monitorowania sieci LAN poprzez identyfikację otwartych portów na hostach. Pozwala to administratorom sieci na wykrywanie potencjalnych luk bezpieczeństwa oraz nieautoryzowanych usług działających w sieci. Nmap, jako jeden z najbardziej popularnych skanerów portów, umożliwia przeprowadzanie audytów bezpieczeństwa, pomagając w ocenie bezpieczeństwa systemów poprzez identyfikację otwartych portów i wersji działających usług. Wykorzystując techniki skanowania, takie jak TCP SYN, TCP Connect czy skanowanie UDP, Nmap jest w stanie precyzyjnie określić stan portów oraz dostępność usług. W praktyce, regularne skanowanie sieci za pomocą takich narzędzi jest uważane za dobrą praktykę, pomagając w utrzymaniu bezpieczeństwa i stabilności infrastruktury sieciowej. Stosowanie skanerów portów powinno być częścią kompleksowego podejścia do bezpieczeństwa, obejmującego również zarządzanie aktualizacjami oprogramowania, konfigurację zapór ogniowych oraz systemy wykrywania intruzów. Dzięki skanowaniu portów można również zidentyfikować nieprawidłowo skonfigurowane maszyny lub urządzenia, które mogą stanowić zagrożenie dla całej sieci. Wszystkie te elementy pomagają w budowie odpornej i bezpiecznej infrastruktury IT, zgodnie z najlepszymi praktykami w branży.
Żaden z wymienionych elementów, poza skanerem portów, nie pełni funkcji monitorowania otwartych portów w sieci LAN. Konfigurator IP jest narzędziem służącym do ustawiania adresów IP na urządzeniach sieciowych i nie dostarcza informacji na temat stanu portów czy usług działających na hostach. Jego podstawowa rola to zarządzanie adresacją IP, co jest kluczowe dla poprawnego działania sieci, ale nie dotyczy monitorowania ruchu czy identyfikacji otwartych portów. Zapora sieciowa, inaczej firewall, jest z kolei mechanizmem zabezpieczającym, który kontroluje i filtruje ruch sieciowy w oparciu o zdefiniowane reguły. Choć rzeczywiście ma zdolność do blokowania lub zezwalania na dostęp do portów, jej głównym zadaniem jest ochrona przed nieautoryzowanym dostępem do sieci, a nie monitorowanie portów. Z kolei konfigurator sieci odnosi się do narzędzi umożliwiających ustawienia sieciowe urządzeń, zarządzanie topologią sieci oraz jej segmentacją, ale nie dostarcza wglądu w usługi czy porty na urządzeniach. Wybór nieodpowiednich narzędzi do monitorowania otwartych portów w sieci LAN może prowadzić do błędnych założeń dotyczących bezpieczeństwa i stanu sieci. Dlatego ważne jest, aby dokładnie rozumieć specyfikę i zakres działania poszczególnych narzędzi, co pozwala na ich właściwe zastosowanie w praktyce administracji sieciowej.