Nmap所識別的6個埠狀態

2021-06-25 13:25:42 字數 935 閱讀 9595

應用程式正在該埠接收tcp 連線或者udp報文。發現這一點常常是埠掃瞄 的主要目標。安全意識強的人們知道每個開放的埠 都是攻擊的入口。攻擊者或者入侵測試者想要發現開放的埠。 而管理員則試圖關閉它們或者用防火牆保護它們以免妨礙了合法使用者。 非安全掃瞄可能對開放的埠也感興趣,因為它們顯示了網路上那些服務可供使用。

關閉的埠對於nmap也是可訪問的(它接受nmap的探測報文並作出響應), 但沒有應用程式在其上監聽。 它們可以顯示該ip位址上(主機發現,或者ping掃瞄)的主機正在執行up 也對部分作業系統探測有所幫助。 因為關閉的關口是可訪問的,也許過會兒值得再掃瞄一下,可能一些又開放了。 系統管理員可能會考慮用防火牆封鎖這樣的埠。 那樣他們就會被顯示為被過濾的狀態,下面討論。

由於包過濾阻止探測報文到達埠, nmap無法確定該埠是否開放。過濾可能來自專業的防火牆裝置,路由器規則 或者主機上的軟體防火牆。這樣的埠讓攻擊者感覺很挫折,因為它們幾乎不提供 任何資訊。有時候它們響應icmp錯誤訊息如型別3**13 (無法到達目標: 通訊被管理員禁止),但更普遍的是過濾器只是丟棄探測幀, 不做任何響應。 這迫使nmap重試若干次以訪萬一探測包是由於網路阻塞丟棄的。 這使得掃瞄速度明顯變慢。

未被過濾狀態意味著埠可訪問,但nmap不能確定它是開放還是關閉。 只有用於對映防火牆規則集的ack掃瞄才會把埠分類到這種狀態。 用其它型別的掃瞄如視窗掃瞄,syn掃瞄,或者fin掃瞄來掃瞄未被過濾的埠可以幫助確定 埠是否開放。

當無法確定埠是開放還是被過濾的,namp就把該埠劃分成 這種狀態。開放的埠不響應就是乙個例子。沒有響應也可能意味著報文過濾器丟棄 了探測報文或者它引發的任何響應。因此nmap無法確定該埠是開放的還是被過濾的。 udp,ip協議, fin,null,和xmas掃瞄可能把埠歸入此類。

該狀態用於nmap不能確定埠是關閉的還是被過濾的。 它只可能出現在ipid idle掃瞄中。

如何把乙個目錄變成eclipse能識別的專案

如何把乙個目錄變成eclipse能識別的專案?在使用eclipse進行編輯,開發,除錯時,經常有這樣一種需求,eclipse 的workspace指定在某個目錄,然後需要引入另外乙個目錄作為乙個專案。為清楚起見,假設eclipse的workspace指定在home中,希望能使用eclipse對現有目...

轉殖CentOS 6網絡卡無法自動識別的解決方法

轉殖centos 6網絡卡無法自動識別的解決方法 vmware 下linux下使用ifconfig檢視時無eth0網絡卡相應資訊!最近裝了虛擬機器系統centos 6.2,為了以後使用方便對虛擬機器進行轉殖或複製。當使用轉殖後的虛擬機器時發現原來在基本系統中的網絡卡eth0到了新系統卻沒有了,使用 ...

行動硬碟讀不出來,無法識別的6種修復方法

以下為我以前的經驗,僅供參考 一 行動硬碟沒有碟符 這個自己新增一下就好了,在磁碟管理中,找到行動硬碟然後 更改驅動器號和路徑,新增之後就可以看到行動硬碟的碟符了。二 驅動沒有了 我們先開啟裝置管理器,看看是不是有個感嘆號或者有一項叫其他驅動,驅動名稱和你行動硬碟一樣,然後圖示是問號 如果有,則直接...