সাইবার নিরাপত্তা এবং নেটওয়ার্ক প্রশাসনের ক্ষেত্রে পোর্ট স্ক্যানিং একটি গুরুত্বপূর্ণ কৌশল। এটি খোলা পোর্ট এবং পরিষেবাগুলি সনাক্ত করতে একটি টার্গেট হোস্ট বা নেটওয়ার্ক অনুসন্ধানের সাথে জড়িত, যা একটি সিস্টেমের কনফিগারেশন এবং সম্ভাব্য দুর্বলতা বোঝার জন্য অপরিহার্য। Nmap, নেটওয়ার্ক ম্যাপারের জন্য সংক্ষিপ্ত, পোর্ট স্ক্যান করার জন্য সবচেয়ে জনপ্রিয় এবং শক্তিশালী সরঞ্জামগুলির মধ্যে একটি। এই নিবন্ধে, আমরা Nmap ব্যবহার করে পোর্ট স্ক্যানিং পরিচালনার প্রক্রিয়ার মাধ্যমে আপনাকে গাইড করব।

ধাপ 1: Nmap ইনস্টল করুন

আপনি Nmap দিয়ে পোর্ট স্ক্যানিং শুরু করার আগে, আপনাকে নিশ্চিত করতে হবে যে এটি আপনার সিস্টেমে ইনস্টল করা আছে। আপনি যদি কালি লিনাক্স বা ডেবিয়ান-ভিত্তিক সিস্টেম ব্যবহার করেন তবে আপনি এটি ইনস্টল করতে নিম্নলিখিত কমান্ডটি ব্যবহার করতে পারেন:

sudo apt install nmap

অন্যান্য লিনাক্স ডিস্ট্রিবিউশন বা অপারেটিং সিস্টেমের জন্য, আপনি অফিসিয়াল ওয়েবসাইট ( https://nmap.org/download.html ) থেকে Nmap ডাউনলোড করতে পারেন এবং প্রদত্ত ইনস্টলেশন নির্দেশাবলী অনুসরণ করতে পারেন।

ধাপ 2: বেসিক পোর্ট স্ক্যান

Nmap-এর সাহায্যে পোর্ট স্ক্যানিংয়ের সহজতম রূপ হল একটি লক্ষ্য হোস্টে একটি মৌলিক স্ক্যান করা। একটি টার্মিনাল খুলুন এবং নিম্নলিখিত কমান্ড ব্যবহার করুন:

nmap target_ip_or_hostname

target_ip_or_hostnameআপনি যে সিস্টেমটি স্ক্যান করতে চান তার IP ঠিকানা বা হোস্টনাম দিয়ে প্রতিস্থাপন করুন । এই কমান্ডটি লক্ষ্য হোস্টে সর্বাধিক সাধারণ 1,000 টিসিপি পোর্ট স্ক্যান করবে এবং তাদের অবস্থা (খোলা, বন্ধ বা ফিল্টার করা) এবং সেগুলিতে চলমান পরিষেবাগুলি সম্পর্কে তথ্য সরবরাহ করবে।

ধাপ 3: পোর্টের একটি পরিসীমা নির্দিষ্ট করুন

আপনি স্ক্যান করার জন্য পোর্টের একটি পরিসীমা নির্দিষ্ট করে আপনার পোর্ট স্ক্যান কাস্টমাইজ করতে পারেন। উদাহরণস্বরূপ, লক্ষ্য হোস্টে 80 থেকে 100 পর্যন্ত পোর্ট স্ক্যান করতে, নিম্নলিখিত কমান্ডটি ব্যবহার করুন:

nmap -p 80-100 target_ip_or_hostname

এই কমান্ড শুধুমাত্র নির্দিষ্ট পরিসরের মধ্যে পোর্ট স্ক্যান করবে।

ধাপ 4: সমস্ত পোর্ট স্ক্যান করুন

একটি আরও ব্যাপক স্ক্যানের জন্য যাতে সমস্ত 65,535 টিসিপি পোর্ট রয়েছে, আপনি -p-বিকল্পটি ব্যবহার করতে পারেন:

nmap -p- target_ip_or_hostname

সমস্ত পোর্ট স্ক্যান করার সময় সতর্ক থাকুন, কারণ এটি একটি উল্লেখযোগ্য পরিমাণ সময় এবং সংস্থান নিতে পারে।

ধাপ 5: স্ক্যান ফলাফল সংরক্ষণ করুন

পরবর্তী বিশ্লেষণের জন্য একটি ফাইলে স্ক্যান ফলাফল সংরক্ষণ করতে, আপনি -oNপছন্দসই ফাইলের নাম অনুসরণ করে বিকল্পটি ব্যবহার করতে পারেন। উদাহরণ স্বরূপ:

nmap -oN scan_results.txt target_ip_or_hostname

এটি বর্তমান ডিরেক্টরিতে “scan_results.txt” নামের একটি টেক্সট ফাইলে ফলাফল সংরক্ষণ করবে।

ধাপ 6: আক্রমনাত্মক স্ক্যান

Nmap আরও উন্নত স্ক্যানিং কৌশল অফার করে, যেমন “আক্রমনাত্মক” স্ক্যান, যার মধ্যে রয়েছে OS সনাক্তকরণ, সংস্করণ সনাক্তকরণ, স্ক্রিপ্ট স্ক্যানিং এবং ট্রেসারউট। একটি আক্রমনাত্মক স্ক্যান করতে নিম্নলিখিত কমান্ডটি ব্যবহার করুন:

nmap -A target_ip_or_hostname

এই স্ক্যানটি অপারেটিং সিস্টেম, সফ্টওয়্যার সংস্করণ এবং সম্ভাব্য দুর্বলতা সহ টার্গেট সিস্টেম সম্পর্কে গভীর তথ্য প্রদান করে।

ধাপ 7: স্টিলথি স্ক্যান (SYN স্ক্যান)

স্টিলথিয়ার স্ক্যানগুলির জন্য যা অনুপ্রবেশ সনাক্তকরণ সিস্টেম (IDS) এবং ফায়ারওয়াল দ্বারা সনাক্তকরণের সম্ভাবনা হ্রাস করে, আপনি SYN স্ক্যান ব্যবহার করতে পারেন। এই স্ক্যানটি হ্যান্ডশেক সম্পূর্ণ না করেই SYN প্যাকেট পাঠায়। নিম্নলিখিত কমান্ড ব্যবহার করুন:

nmap -sS target_ip_or_hostname

উপসংহার

Nmap হল একটি শক্তিশালী টুল যা নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর এবং নিরাপত্তা পেশাদারদের নেটওয়ার্ক সিস্টেমগুলি অন্বেষণ এবং বোঝার ক্ষমতা প্রদান করে। আপনার একটি বেসিক স্ক্যান বা একটি টার্গেট সিস্টেমের একটি বিস্তৃত অডিট করা দরকার, Nmap-এর নমনীয়তা এবং বিস্তৃত বৈশিষ্ট্যগুলি এটিকে নেটওয়ার্ক নিরাপত্তা মূল্যায়নের জন্য একটি অমূল্য সম্পদ করে তোলে। সবসময় মনে রাখবেন যে কোনো নেটওয়ার্ক বা সিস্টেম স্ক্যান করার আগে যথাযথ অনুমোদন নিতে হবে এবং Nmap কে দায়িত্বের সাথে এবং নৈতিকভাবে ব্যবহার করুন।