어드레스 스캔

$ ping -c1 -b 10.113.255.0
PING 10.113.255.0 (10.113.255.0) 56(84) bytes of data.
From 10.113.255.97 icmp_seq=1 Destination Host Unreachable

브로드케스트 주소로 ICMP Echo Request 방지 설정

# 설정확인 (1 = 브로드캐스트 ICMP Echo 무시)
$ /sbin/sysctl net.ipv4.icmp_echo_ignore_broadcasts
net.ipv4.icmp_echo_ignore_broadcasts = 1
  
# 설정 수정 (임시 - 재부팅하면 초기화됨)
$ /sbin/sysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1
  
# 설정 수정 (영구 - 재부팅하여도 유지)
$ vi /etc/sysctl.conf
net.ipv4.icmp_echo_ignore_broadcasts = 1

포트 스캔

특정 포트가 열려있는지 확인

• TCP Connect scan
  • TCP 세션이 수립되는지로 포트 오픈 확인
  • 실제 세션을 맺어 포트확인. 3-way 핸드쉐이크를 거치고, 로그에 기록될 가능성 있음
• TCP Half scan
  • TCP 요청연결(SYN 패킷만 전송)만 수행, 세션 수립이 되지 않음
  • SYN 스캔이라고도 불림. SYN 플래그를 전송하고 SYN/ACK 패킷이 돌아오는 것을 확인
• TCP ACK scan
  • TCP의 ACK 플래그를 ON으로 설정한 패킷을 전송하여 확인
  • 포트 오픈 여부보다 stateful 방화벽의 상태점검용으로 더 많이 쓰임
  • RST 가 돌아오면 unfiltered, 패킷이 오지 않거나 ICMP 패킷이 온다면 filtered
• TCP FIN scan
  • TCP의 FIN 플래그를 ON으로 설정한 패킷을 전송하여 확인
  • 포트가 열려있다면 서버OS가 패킷을 받아 폐기처분(FIN은 연결종료니까), 포트가 닫혀있다면 RST가 응답됨
• TCP Null scan
  • TCP의 모든 플래그를 OFF로 설정한 패킷을 전송하여 확인
• Xmas tree scan
  • TCP의 모든 플래그를 ON으로 설정한 패킷을 전송하여 확인
• UDP scan
  • UDP 패킷을 전송하여 확인