nmap 扫描局域网
我们公司有一台电脑通过IDS检测老是报nmap端口扫描几个外网的IP,请问是不是中木马了,而且每天定点扫描,该怎么处理呢?
by dongtianyu - 数据安全 - 2007-03-19 08:51:27 阅读（4450） 回复（3）
最近干的一个工作就是要对出整个数据中心里面的服务器的网卡插在了那个交换机的那个端口上面. 经过总结发现合理使用的snmp和一些工具完全可以省去用手去看的工作. 其中一个最重要的功能是将ip地址和mac的对应表列出来. 所以我就使用了nmap这个工具.正好今天把nmap升级到了最新的版本. linux : Latest Stable i386 nmap RPM: nmap-3.93-1.i386.rpm windows:nmap 3.90 and later require WinPcap 3.1 or later. Latest stable ...
安装spamassassin并成功启动后,用 nmap localhost 或 nmap 127.0.0.1 能扫描 到spamassassin 的783端口,但是用nmap 198.64.*.*(引机器的外网地址) 却扫描不到783端口,已经关闭 iptables,并且测试过 spamassassin 处于正常运行状态. 请问高手是什么原因用外网地址扫描不到该机上的 783 端口?
使用nmap扫描不了udp端口 nmap -v ip 可以扫描出远程主机的tcp 端口。 但用nmap -sU ip 就没有反应。反正是加扫描 udp 的参 nmap -sU 192.168.1.251 -T5数就没反映。显示连接超时。 大家帮帮忙看是什么原因。 或着有什么好的工具可以扫描出远程主机的udp 端口?
使用 nmap 来扫描主机 nmap 被包括在许多Linux 中。它是一个很流行的工具，可以被用来判定网络布局。nmap 已经存在多年，可能是最常使用的收集信息工具。它的说明书页对其选项和用法都有详尽的描述。管理员可以在网络上使用 nmap 来寻找其中的主机系统和开放的端口。 nmap 是比较合适的弱点测定的第一步。你可以用它制定出网络内的所有主机的布局图，甚至传递选项来试图识别在某个主机上运行的操作系统。nmap 为建立使用安全服务和...
我在内网扫描用nmap外网的主机，总扫描不到主机， 命令是：nmap -T Aggressive -A -v xxx.xxx.xxx.0/24 输出是： Starting nmap 4.60 ( http://insecure.org ) at 2008-04-07 09:31 Initiating Ping Scan at 09:31 Scanning 256 hosts [2 ports/host] Completed Ping Scan at 09:32, 54.48s elapsed (256 total hosts) Read data files from: d:\Program Files\nmap nmap done: 256 IP addresses (0 hosts up) scanned in 56.281 s...
nmap -sT -O 192.168.0.18 Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-08-08 14:58 CST Interesting ports on wqlinux.localdomain (192.168.0.18): (The 1633 ports scanned but not shown below are in state: closed) PORT STATE SERVICE 1/tcp open tcpmux 11/tcp open systat 15/tcp open netstat 25/tcp open smtp 79/tcp open finger 80/tcp open http 110/tcp open...
用nmap扫描的，这些端口有那些可关了 windows2000 server 用来做 AD 服务 文件服务器与打印服务器 Starting nmap V. 3.00 ( www.insecure.org/nmap/ ) Interesting ports on server2.arrk.local (192.168.0.253): (The 1581 ports scanned but not shown below are in state: closed) Port State Service 21/tcp open ftp 27/tcp open nsw-fe 88/tcp open kerberos-sec 110/t...
[root@test ~]# tcpdump udp and src host x.x.x.x 17:53:49.303385 IP x.x.x.x.snmp > y.y.y.y.36612: C=public GetResponse(29) tcp.tcpInErrs.0=0 17:53:50.538666 IP x.x.x.x.snmp > y.y.y.y.36612: C=public GetResponse(30) tcp.tcpOutRsts.0=207 [root@test ~]# nmap -sU -p 36612 localhost PORT STATE SERVICE 36612/udp open|filtered unknown [root@test ~]# nmap -sU localhost PORT STATE ...
