nmap แยกแยะพอร์ตที่ปิดจากพอร์ตที่กรองอย่างไร

สมมติว่าเรากำลังสแกนการเชื่อมต่อ TCP

การสแกน nmap บน google จะส่งคืนผลลัพธ์ต่อไปนี้:

PORT STATE SERVICE

80 / tcp เปิด http

443 / tcp เปิด https

อย่างไรก็ตามหากฉันพยายามเปิดซ็อกเก็ตที่มี netcat หรือ telnet บน google.com บนพอร์ต 12 เช่น netcat หรือ telnet จะหยุดทำงานอย่างไม่มีกำหนด

Nmap ตรวจพบพอร์ต 12 (และพอร์ตอื่นที่ไม่ใช่ 80 หรือ 443) ว่าปิด แต่การเริ่มต้นการเชื่อมต่อ TCP กับพอร์ตนั้นจะไม่ปิดลงทันที

nmap จะรู้ได้อย่างไรว่าพอร์ตเหล่านั้นไม่ถูกกรอง แต่ถูกปิด?

ด้วยการสแกน nmap คุณจะได้รับ 3 สถานะ:

• คอมพิวเตอร์ระยะไกลแบบเปิดตอบกลับด้วย SYN / ACK ไปยัง SYN ของคุณ
• ปิด - คอมพิวเตอร์ระยะไกลปฏิเสธการพยายามเชื่อมต่อของคุณด้วยแพ็กเก็ต RST
• กรองแล้ว - ไม่มีสิ่งใดกลับมาเกิดการหมดเวลา

การเปิด netcat ไปที่พอร์ต 80 และการรอจะไม่ทำอะไรเลย พอร์ต 80 (ปกติ) หมายถึงเซิร์ฟเวอร์ http กำลังฟังในอีกด้านหนึ่งและกำลังรอคำสั่ง HTTP (จนกว่าจะหมดเวลาใช้งาน) หลังจาก netcatting ไปที่พอร์ต 80 ลอง sedinng a GET /เพื่อดูว่าคุณได้รับการตอบกลับหรือไม่ (อาจเป็นข้อผิดพลาด http)

พอร์ตปิดเป็นพอร์ตที่ไม่มีซอฟต์แวร์ใด ๆ คอยรับฟังดังนั้นความพยายามในการเชื่อมต่อกับพอร์ตนั้นบนระบบนั้นจะส่งผลให้ระบบส่งคืนแพ็กเก็ต TCP RST

พอร์ตที่ถูกกรองในทางกลับกันมักจะเป็นพอร์ตที่ถูกบล็อกโดยไฟร์วอลล์ในเส้นทางเครือข่ายดังนั้นความพยายามที่จะทำการเชื่อมต่อกับพอร์ตนั้นในระบบนั้นจะส่งผลให้ไม่มีอะไรกลับมาเลยแม้แต่น้อย TCP RST ... ดังนั้นความพยายามในการเชื่อมต่อจะอยู่ที่นั่นจนกว่า TCP จะหมดความพยายามในการเชื่อมต่อ