Pagina 1 di 1

Porte Chiuse Rilevate?!

Inviato: ven 28 lug 2006, 1:19
da l0ck
nmap -sV MIO_IP

Codice: Seleziona tutto

 (The 1672 ports scanned but not shown below are in state: filtered)
 PORT     STATE  SERVICE
 6667/tcp closed irc
 9999/tcp closed abyss
ma scusate un secondo, come mai le rileva se sono chiuse?!
Qualcuno mi puo` gentilmente spiegare cosa vuol dire che ho tutte le porte (tranne quelle due) FILTERED? filtered non significa che son chiuse e che nessuno puo` connettersi?
grazie molte, ciao :wink:

Inviato: ven 28 lug 2006, 9:22
da syaochan
Se ho capito bene, "filtered" significa che tentando di contattare un servizio su una certa porta, non si ottiene nessuna risposta, mentre se la porta risulta "closed" vuol dire che si e' ricevuta una risposta e la connessione e' stata negata.
Ciao!

Re: Porte Chiuse Rilevate?!

Inviato: ven 28 lug 2006, 9:22
da mark_century_2000
l0ck ha scritto:nmap -sV MIO_IP

Codice: Seleziona tutto

 (The 1672 ports scanned but not shown below are in state: filtered)
 PORT     STATE  SERVICE
 6667/tcp closed irc
 9999/tcp closed abyss
ma scusate un secondo, come mai le rileva se sono chiuse?!
Qualcuno mi puo` gentilmente spiegare cosa vuol dire che ho tutte le porte (tranne quelle due) FILTERED? filtered non significa che son chiuse e che nessuno puo` connettersi?
grazie molte, ciao :wink:

http://insecure.org/nmap/man/it/man-por ... asics.html

Inviato: ven 28 lug 2006, 15:01
da kreen
Se vuoi che non siano rilevate devi usare iptables

man iptables

e droppare (-j DROP) i paccheti che arrivano sulle porte in questione.
In questo modo chi cerca di stabilire una connessione tcp, che implica una risposta, non ricevera' nulla (al contrario di cio' che accade adesso) e assumera' inesistente quel servizio.

Spero di essere stato abbastanza chiaro :-)