[研究]nmap 7.94 顯示 filtered 的疑問

[研究]nmap 7.94 顯示 filtered 的疑問

2023-07-05

如果指定掃某特定 port，該 port 沒開啟 ( open )，就會顯示 filtered

例如 nmap -p 25   xxx.xxx.xxx.xxx     (  xxx.xxx.xxx.xxx 是某個 IP )

結果出現

PORT    STATE    SERVICE

25/tcp    filtered    smtp

如果不指定掃那些，預設掃前 1024 個，port 沒開就不會顯示

例如 nmap -p 60000   xxx.xxx.xxx.xxx     (  xxx.xxx.xxx.xxx 是某個 IP )

結果出現

PORT    STATE    SERVICE

60000/tcp    filtered    unknown

因為 port 60000 沒開或禁止連，也不是著名用途的 port，就顯示 unknown

**********

如果 port 沒開不顯示 filter 訊息，可用 --open 參數

nmap -p 25   --open  xxx.xxx.xxx.xxx

(完)