Scanările ping sunt de obicei folosite pentru a găsi adresele IP utilizate într-o rețea. Există, după cum urmează să vedem, multe motive pentru care ar trebui să facă asta. În mod tradițional, această sarcină ar fi realizată prin lansarea de comenzi ping succesive și notarea rezultatelor. Este evident că a proceda astfel este practic doar cu cele mai mici intervale de adrese IP.
Când aveți mai mult de câteva adrese de scanat, mai bine recurgeți la utilizarea unui instrument de scanare specializat. Nmap este un astfel de instrument și astăzi, ne uităm la utilizarea Nmap pentru scanarea ping.
Vom începe discuția explicând ce este o scanare ping. Și din moment ce se bazează foarte mult pe ping (cine ar fi crezut?), vă vom oferi și câteva informații de bază despre utilitarul ping, ce este și cum funcționează. Vom introduce apoi Nmap, un instrument gratuit și open-source cu mai multe utilizări și vă vom spune cum să îl utilizați pentru a efectua o scanare ping. În cele din urmă, vom arunca o privire la câteva alte instrumente de scanare ping pe care ați dori să le încercați.
Ce este o scanare Ping?
Pe scurt, o scanare ping este actul de a trimite ping fiecărei adrese IP dintr-un interval sau o subrețea dată pentru a găsi care dintre ele răspund și care nu. Sună destul de plictisitor și, pentru a fi sincer, chiar este. Dar există mai multe motive pentru care cineva ar dori să facă asta. Una dintre ele are de-a face cu detectarea dispozitivelor necinstite. Acestea ar putea fi dispozitive conectate de utilizatori rău intenționați pentru a vă spiona organizația.
Ar putea fi și actul utilizatorilor cu intenții perfecte. Am avut odată acest utilizator care i-a împiedicat pe mulți dintre colegii săi să acceseze rețeaua atunci când și-a conectat routerul de internet de acasă la ea. Avea nevoie doar de câteva porturi suplimentare pentru a conecta un computer de testare suplimentar și s-a gândit că ar putea folosi comutatorul încorporat în routerul său. Fără să știe el, serverul DHCP încorporat al routerului a început să aloce adrese IP din subrețea greșită computerelor care încercau să se conecteze la rețea.
În afară de motive de securitate, scanarea adreselor IP este, de asemenea, primul pas al majorității proceselor manuale de gestionare a adreselor IP. Multe instrumente de gestionare a adreselor IP (IPAM) vor include o anumită formă de scanare a adresei IP, dar dacă alegeți să vă ocupați de asta manual, instrumentele de scanare a adresei IP pot fi utile. Și pentru cei care nu au niciun proces de gestionare a adresei IP, scanarea adreselor IP este și mai importantă. Va fi adesea singura modalitate de a vă asigura că nu există conflicte de adrese IP și poate fi văzută ca o modalitate destul de grosolană de pseudo-gestionare a adreselor IP.
Despre Ping
Indiferent de ce doriți să scanați adrese IP, majoritatea instrumentelor se bazează pe ping, așa că haideți să aruncăm o privire la acest utilitar vintage. Ping a fost creat din necesitate în 1983. Dezvoltatorul său avea nevoie de un instrument care să ajute la depanarea comportamentului anormal al rețelei pe care îl observa. Astăzi, ping-ul este prezent pe aproape fiecare sistem de operare, deși implementarea sa variază oarecum între platforme. Unele versiuni oferă mai multe opțiuni de linie de comandă care pot include parametri precum dimensiunea sarcinii utile a fiecărei cereri, numărul total de teste, limita de salt în rețea sau intervalul dintre solicitări. Unele sisteme au, de asemenea, un utilitar Ping6 însoțitor care servește exact același scop ca și ping, dar pentru adrese IPv6.
Cum funcționează Ping
Ping este un utilitar simplu care trimite pachete de solicitare de ecou ICMP către ținta (țințele) specificate și așteaptă ca acesta (ele) să trimită înapoi un pachet de răspuns ICMP ecou pentru fiecare pachet primit. Acest lucru se repetă de un anumit număr de ori - cinci implicit în Windows și până când este oprit manual în mod implicit în majoritatea celorlalte implementări - și apoi compilează statistici de răspuns. Acesta calculează întârzierea medie dintre solicitări și răspunsurile respective și o afișează în rezultatele sale. Pe majoritatea variantelor *nix, precum și pe Mac, va afișa, de asemenea, valoarea câmpului TTL al răspunsurilor, oferind o indicație a numărului de salturi între sursă și destinație.
Iată o utilizare tipică a comenzii ping pe Linux (opțiunea „-c 5” spune comenzii să ruleze de cinci ori și apoi să raporteze rezultatele, imitând operarea comenzii de către Windows):
$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 de octeți de date 64 de octeți de la 93.184.216.34: icmp_seq=0 ttl=56 time=11.632 ms 64 bytes de la 93.184.216.34. =1 ttl=56 timp=11.726 ms 64 octeți de la 93.184.216.34: icmp_seq=2 ttl=56 timp=10.683 ms 64 octeți din 93.184.216.34: icmp_seq=3 ttl=56 timp = 94.216.34 ms = 94.216.34. icmp_seq=4 ttl=56 timp=11,127 ms --- www.example.com statistici ping --- 5 pachete transmise, 5 pachete primite, 0,0% pierdere de pachete dus-întors min/avg/max/stddev = 9,674/10,968/ 11,726/0,748 ms
Pentru ca ping-ul să funcționeze, gazda ping trebuie să respecte RFC 1122 care specifică că orice gazdă trebuie să proceseze cererile de eco ICMP și să emită răspunsuri de eco în schimb. Majoritatea gazdelor răspund, dar unele dezactivează această funcționalitate din motive de securitate. Firewall-urile blochează adesea și traficul ICMP. Efectuarea ping unei gazde care nu răspunde la solicitările de eco ICMP nu va oferi niciun feedback, exact ca ping-ul unei adrese IP inexistente. Pentru a evita acest lucru, multe instrumente de scanare a adresei IP - este unul dintre ele - pot folosi diferite tipuri de pachete pentru a verifica dacă o adresă IP răspunde.
Vă prezentăm Nmap
Nmap – care înseamnă Network Mapper – este un scanner de rețea gratuit și open-source creat de Gordon Lyon (AKA Fyodor Vaskovich). Este folosit în primul rând pentru a descoperi gazde și servicii într-o rețea de computere prin trimiterea diverselor pachete și analizarea răspunsurilor. Nmap a început ca un utilitar Linux și a fost ulterior portat pe multe alte sisteme, inclusiv Windows, Mac OS și BSD.
Nmap oferă o serie de caracteristici pentru sondarea rețelelor de calculatoare. Acestea includ descoperirea gazdei, precum și detectarea serviciilor și a sistemului de operare. Caracteristicile instrumentului pot fi extinse cu ușurință prin scripturi care asigură detectarea serviciilor mai avansate, detectarea vulnerabilităților și multe altele. Se adaptează cu ușurință la diferite condiții de rețea, inclusiv latența și congestia în timpul unei scanări.
Nmap a fost distribuit inițial sub Licența Publică GNU (GPL). Cu toate acestea, în versiunile ulterioare, autorii instrumentului au adăugat clarificări și interpretări specifice licenței în cazul în care au considerat că GPL-ul nu este clar sau lipsește.
Utilizarea Nmap pentru scanări Ping
Deoarece nevoile de descoperire a gazdei sunt atât de diverse, Nmap oferă o mare varietate de opțiuni pentru personalizarea tehnicilor utilizate pentru scanările ping. În ciuda numelui său, această tehnologie depășește cu mult cererile simple de eco ICMP menționate mai devreme. Folosind diferite opțiuni, puteți sări peste pasul de ping cu o scanare a listei (-sL) sau prin dezactivarea ping (-Pn) sau puteți angaja rețeaua cu combinații arbitrare de sonde TCP SYN/ACK, UDP și ICMP cu mai multe porturi.
Indiferent de metoda pe care o utilizați, obiectivul este întotdeauna de a demonstra care adrese IP sunt de fapt active (fiind utilizate de o gazdă sau de un dispozitiv de rețea). Pe majoritatea rețelelor, doar un mic procent de adrese IP sunt active la un moment dat. Acest lucru este deosebit de comun cu spațiul de adrese private, cum ar fi 10.0.0.0/8. Acesta este folosit de multe organizații de toate dimensiunile, multe cu mult mai puține dispozitive decât cele 16,8 milioane de adrese IP care sunt disponibile în acel spațiu de adrese. Unii vor avea mai puțin de o mie de mașini.
Deci, fără a intra în prea multe detalii, iată câteva moduri prin care o scanare ping tipică poate fi efectuată folosind:
nmap scanme.nmap.org, nmap scanme.nmap.org/32 sau nmap 64.13.134.52
Oricare dintre aceste trei comenzi va face același lucru, presupunând că scanme.nmap.org se rezolvă la 64.13.134.52. Ei scanează acea adresă IP și apoi ies.
nmap scanme.nmap.org/24, nmap 64.13.134.52/24, nmap 64.13.134.-, nmap 64.13.134.0-255
Toate aceste patru comenzi indică Nmap să scaneze cele 256 de adrese IP de la 64.13.134.0 la 64.13.134.255. Cu alte cuvinte, ei solicită să scaneze spațiul de adrese de dimensiunea clasei C din jurul scanme.nmap.org.
nmap 64.13.134.52/24 --exclude scanme.nmap.org,insecure.org
Această comandă îi cere lui Nmap să scaneze clasa C în jurul 64.13.134.52, dar să ignore scanme.nmap.org și insecure.org dacă se găsesc în acel interval de adrese.
nmap 10.0.0.0/8 --exclude 10.6.0.0/16,ultra-sensitive-host.company.com
Acesta îi instruiește pe Nmap să scaneze întregul interval privat 10, dar să omite orice adresă IP începând cu 10.6, precum și gazda ultra-sensibilă-host.company.com.
Am putea continua pentru totdeauna cu exemple similare de versatilitate a instrumentului. Site-ul web al Nmap (nmap.org) oferă o documentație amplă despre cum să faci aproape orice cu acest instrument puternic.
Câteva alte instrumente pe care le puteți folosi
Pe cât de puternic poate fi, nu este cel mai ușor instrument de folosit și nici cel mai frumos. Va face treaba de a scana o subrețea sau o serie de adrese IP, dar, dacă intenționați să faceți acest lucru în mod regulat - și probabil ar trebui - poate ați dori să aruncați o privire la unele instrumente alternative pe care le avem am revizuit pentru tine.
1. SolarWinds Ping Sweep (parte a setului de instrumente al inginerului)
Primul pe lista noastră este un instrument de la SolarWinds , care produce unele dintre cele mai bune instrumente de administrare a rețelei. Compania este, de asemenea, cunoscută pentru numeroasele sale instrumente gratuite. Când vine vorba de a efectua o scanare ping, instrumentul SolarWinds Ping Sweep este pur și simplu unul dintre cele mai bune produse pe care le puteți găsi. Face parte din SolarWinds Engineer's Toolset , un pachet de peste 60 de utilitare utile de gestionare a rețelei bazate pe Windows, inclusiv Ping Sweep .
Utilizarea SolarWinds Ping Sweep este super ușoară. Instrumentul are o interfață grafică de utilizator în care introduceți intervalul de adrese IP pe care doriți să îl scanați. Gama poate fi atât de mare sau cât de mică doriți. Puteți chiar să scanați o listă discontinuă de adrese IP dintr-un fișier text. De exemplu, puteți extrage o listă de adrese IP atribuite de pe serverul dvs. DHCP și să o utilizați ca intrare a instrumentului pentru a vedea care sunt de fapt utilizate.
Instrumentul SolarWinds Ping Sweep va trimite ping la toate adresele IP specificate și le va lista pe cele care au răspuns. Acest lucru cu greu ar putea fi mai simplu. Rezultatele pot fi exportate în mai multe tipuri de fișiere, cum ar fi CSV, XML sau chiar o pagină web. În acest fel, puteți analiza rezultatele folosind propriul instrument preferat. În ceea ce privește rezultatele, acestea nu includ doar adresele IP ale gazdelor care răspund. Instrumentul vă arată, de asemenea, timpul de răspuns al fiecărei adrese și face o căutare inversă DNS pentru a găsi și afișa numele lor de gazdă.
Prețurile pentru setul de instrumente SolarWinds Engineer – inclusiv Ping Sweep – încep de la 1 495 USD. Acesta este un preț pentru fiecare utilizator numit și veți avea nevoie de o licență pentru fiecare utilizator numit. Având în vedere toate celelalte instrumente care fac parte din pachet, aceasta merită investiția – și nu uitați că există o perioadă de încercare de 30 de zile de care puteți profita.
Alte instrumente din setul de instrumente al inginerului SolarWinds
Setul de instrumente SolarWinds Engineer include multe mai multe instrumente dedicate de depanare. Instrumente precum DNS Analyzer și TraceRoute pot fi utilizate pentru a efectua diagnosticarea rețelei și pentru a ajuta la rezolvarea rapidă a problemelor complexe ale rețelei. Pentru administratorii orientați spre securitate, unele dintre instrumente pot fi folosite pentru a simula atacurile și pentru a ajuta la identificarea vulnerabilităților.
Setul de instrumente SolarWinds Engineer oferă, de asemenea, unele capabilități excelente de monitorizare și alertă. Include mai multe instrumente pentru a vă monitoriza dispozitivele și pentru a genera alerte pentru disponibilitate sau probleme de sănătate. Și, în sfârșit, puteți utiliza unele dintre instrumentele incluse pentru gestionarea configurației și consolidarea jurnalelor.
Iată o listă cu câteva dintre celelalte instrumente pe care le veți găsi în setul de instrumente SolarWinds Engineer :
Link oficial de descărcare: https://www.solarwinds.com/engineers-toolset/registration
2. Scanner IP supărat
În ciuda faptului că este înșelător de simplu, Angry IP Scanner folosește pe scară largă multithreading, făcându-l unul dintre cele mai rapide instrumente de acest gen. Este un instrument gratuit multiplatformă care este disponibil pentru Windows, OS X sau Linux. Deoarece instrumentul este scris în Java, va trebui să aveți instalat modulul de rulare Java pentru a-l folosi. Acesta este aproape singurul dezavantaj al instrumentului. Acest instrument nu numai că va trimite ping la adresele IP, dar va rula opțional și o scanare de porturi pe gazdele descoperite. De asemenea, poate rezolva adresele IP cu numele de gazdă și adresele MAC cu numele furnizorilor. În plus, acest instrument va oferi informații NetBIOS despre fiecare gazdă care răspunde.
Angry IP Scanner nu poate scana numai rețele complete și subrețele dar , de asemenea , gama de un adrese IP sau o listă de adrese IP dintr - un fișier text. Deși acesta este un instrument bazat pe GUI, acesta vine și cu o versiune de linie de comandă pe care o puteți utiliza dacă, de exemplu, doriți să includeți funcționalitatea instrumentului în scripturile dvs. În ceea ce privește rezultatele scanării, acestea sunt afișate implicit pe ecran în format tabel, dar pot fi exportate cu ușurință în mai multe formate de fișiere, cum ar fi CSV sau XML.
3. Scaner IP avansat
Advanced IP Scanner poate părea doar un alt instrument gratuit de scanare a adresei IP, dar are o întorsătură interesantă. Instrumentul, care rulează pe Windows, este în totalitate orientat către acel sistem de operare și oferă mai multe funcționalități avansate legate de Windows. Mai multe despre asta într-o clipă. Editorul instrumentului susține că acest software gratuit este folosit de peste 30 de milioane de utilizatori din întreaga lume. Este un instrument portabil care nu necesită instalare.
În ceea ce privește funcționalitatea instrumentului, este nevoie de un interval de adrese IP ca intrare, dar puteți furniza și un fișier text cu o listă de adrese IP. Rezultatele pe care le obțineți de la acest instrument sunt impresionante. Obțineți, desigur, lista adreselor IP care au răspuns, dar primiți și numele de gazdă corespunzătoare, adresa MAC și furnizorul de interfață de rețea. Pentru fiecare gazdă Windows care răspunde, primiți și o listă live a partajărilor sale de rețea. Prin live, vreau să spun că puteți face clic pe orice partajare pentru a o deschide pe computer, cu condiția să aveți drepturile de acces adecvate. De asemenea, puteți începe o sesiune de control de la distanță cu orice gazdă Windows descoperită folosind RDP sau Radmin sau chiar puteți opri de la distanță un computer.
4. Network Pinger
Network Pinger este un alt instrument gratuit Windows. Interfața sa este una dintre cele mai intuitive pe care le puteți găsi. Performanța instrumentului este una dintre cele mai bune pe care le puteți găsi. A fost clar optimizat pentru cea mai bună performanță posibilă. Acest instrument poate trimite 1000 de ping-uri în doar 35 ms. Acest lucru este rapid; foarte rapid. Network Pinger are mai multe instrumente încorporate. Există ping în masă automatizat, traceroute, scanare porturi, interogări WMI, DNS și Whois, un calculator și convertor IP și multe altele.
Network Pinger folosește foarte bine interfața sa grafică cu utilizatorul și este încărcat cu caracteristici vizuale. De exemplu, poate construi diagrame în timp ce efectuează o analiză ping care afișează o redare vizuală a statisticilor importante, cum ar fi o diagramă circulară care prezintă gazdele care răspund față de cele care nu răspund sau un grafic care arată timpii medii de răspuns.
5. Instrumente NetScan
Există două versiuni diferite de NetScan Tools , una cu plată numită NetScan Tools Pro Edition și una gratuită, susținută de anunțuri, numită NetScan Tools Basic Edition, cu un set de caracteristici redus. Ambele sunt seturi de instrumente care includ mai multe utilitare și ambele includ un instrument de scanare a adresei IP numit Ping Scan.
Scanarea Ping din Instrumentele NetScan ia ca intrare un interval de adrese IP, ca majoritatea altor instrumente de scanare a adresei IP. Scanează adresele IP furnizate și returnează o listă a tuturor adreselor IP scanate cu numele lor de gazdă (când poate fi rezolvată), timpul mediu de răspuns și o stare sub formă de text. Alte instrumente utile din Instrumentele NetScan includ instrumente DNS, Ping, Ping grafic, Traceroute și Whois. Dacă tot ce aveți nevoie este funcționalitatea de scanare a adresei IP, mergeți cu ediția de bază gratuită.
6. Scaner de rețea MiTeC
Ultimul pe lista noastră este un instrument gratuit numit MiTeC Network Scanner . Acesta este un alt instrument cu mai multe utilizări. Se mândrește cu o funcție puternică de scanare a adresei IP care poate găsi orice gazdă care răspunde în intervalul specificat. Software-ul va enumera adresa MAC, numele gazdei și timpul de răspuns ale fiecărui dispozitiv găsit. Pe lângă doar trimiterea ping la fiecare gazdă, acest instrument poate, de asemenea, să interogheze dispozitivele compatibile SNMP și să enumere interfețele acestora. De asemenea, poate identifica computerele Windows și vă permite să le vedeți partajările, să le închideți de la distanță, să efectuați execuția de la distanță și multe altele.
Dar revenind la scanarea adresei IP, rezultatele apar ca un tabel pe tabloul de bord al software-ului. Acestea pot fi apoi exportate într-un fișier CSV pentru a fi utilizate cu un alt instrument. Instrumentul va rula pe majoritatea versiunilor moderne de Windows, fie stație de lucru, fie server, începând cu Windows 7. În ceea ce privește celelalte funcții avansate ale instrumentului, sunt pur și simplu prea multe pentru a le menționa pe toate. Include, de exemplu, o funcție Whois și o funcție de rezoluție DNS.
IIS, prescurtare pentru Internet Information Services, este un server web de la Microsoft, utilizat frecvent în gestionarea site-urilor web și aplicațiilor.
Piața software-ului de management al rețelei este foarte aglomerată. Scurtă-ți căutarea urmând recomandările noastre cu privire la cele mai bune instrumente de gestionare a rețelei.
Măsurile de ping pot fi folosite în beneficiul dumneavoastră în multe moduri. Citiți mai departe în timp ce discutăm despre cum și vă prezentăm cele mai bune 10 instrumente de scanare Ping pe care le puteți găsi.
Site-urile web sunt importante și trebuie monitorizate îndeaproape în mod constant pentru performanță adecvată. Iată câteva dintre cele mai bune instrumente pentru monitorizarea site-urilor web.
Iată o privire la unele dintre cele mai bune instrumente de implementare a software-ului pentru a ușura durerea de a gestiona orice număr de mașini
sFlow este un protocol de analiză a fluxului care este încorporat în numeroase dispozitive de rețea. Analizăm primii cinci cei mai buni colectori și analizoare sFlow gratuite.
Pentru a vă ajuta să alegeți cel potrivit, am introdus cele mai bune instrumente de monitorizare a infrastructurii fără agent și vă oferim o revizuire rapidă a fiecăruia.
Cu Linux devenind din ce în ce mai popular în centrele de date, am analizat monitorizarea lățimii de bandă pe Linux și, de asemenea, revizuim cele mai bune instrumente.
Securitatea e-mailului este o sarcină importantă a furnizorilor de servicii gestionate. Am analizat SolarWinds Mail Assure, unul dintre cele mai bune instrumente în acest scop.
Dacă sunteți un utilizator avansat de Windows, probabil că știți și înțelegeți cum efectuarea diferitelor operațiuni pe computerul dvs. poate avea mai mult decât o singură abordare și
