nmap tcp sitechinaunixnet
iptables -A INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j LOG -m limit --limit 120/minute --log-prefix “bad package” iptables -A INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j DROP 解释是： 这是针对一些像是使用 scan 软件，配合所谓的 Stealth 等机制去乱扫他人主机时，可以把这些封包丢弃不处理。那对方一扫就卡死了，或者是要等联机 timeout 才能够继续工作，拉长 scan 所需的时间。 对方扫描你的机器会什么会卡死...
by yumanifold - Linux系统管理 - 2010-01-22 11:53:49 阅读（2859） 回复（13）
tcp扫描 nmap -sS -oX test1-tcp.xml -P0 SCANNED-IP -p SCANNED-PORT -n -max-retries 1 -scan-delay 0 example: nmap -sS -oX test1-tcp.xml -P0 10.10.10.10 -p 1-65535 -n -max-retries 1 -scan-delay 0 UDP扫描 nmap -sU -oX test1-udp.xml -P0 SCANNED-IP -p SCANNED-PORT -n -max-retries 1 -scan-delay 0 example: nmap -sU -oX test1-udp.xml -P0 10.10.10.10 -p 1-65535 -PORT -n -max-retries 1 -scan-delay 0 SCTP ...
对非ROOT的用户来说，nmap的正式版可以做很多重要的东西了。不幸的是部份关键的核心功能（比如raw sockets）需要root权限。所以尽量以root的身份运行nmap。 运行nmap后通常会得到一个关于你扫描的机器的一个实用的端口列表。nmap总是显示该服务的服务名称,端口号，状态以及协议。状态有‘open ‘,‘filtered‘和‘unfiltered‘三种。‘open‘指的是目标机器将会在该端口接受你的连接请求。‘filtered‘指的是有 防火墙 、过滤装置...
想用nmap查找指定范围的IP。比如192.168.1.199到192.168.1.255这个范围的数据。 nmap 192.168.1.0/24，这样会全部查找，太耗时间了。 命令该如何写，谢谢！
nmap 使用基础 1.名称 nmap-网络探测和安全扫描工具 2.语法 nmap [Scan Type(s)] [Options] 3.描述 nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取那台主机正在运行以及提供什么服务等信息。nmap支持很多扫描技术，例如：UDP、tcp connect()、tcp SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。从扫描类型一节可以得...
nmap是一个网络端口扫描程序,共主要功能是检查一级目标主机,看看在那个tcp和UDP端口上有服务程序在监听. nmap -sT 192.168.92.111 Starting nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2008-12-26 09:05 Interesting ports on (192.168.92.111): Not shown: 1671 closed ports PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 25/tcp open smtp 80/tcp open http 110/tcp open pop3 443/tcp open ...
1.[root@dtd143 ~]# nmap -sP 9.186.96.0/24|grep -v ##Check the hosts which were up. Starting nmap 3.70 ( http://www.insecure.org/nmap/ ) at 2007-07-16 09:19 EDT Host 9.186.96.0 seems to be a subnet broadcast address (returned 11 extra pings). Host 9.186.96.7 appears to be up. Host 9.186.96.20 appears to be up. 2.#nmap -v target.example.com This option scans all reserved tcp ports on the machin...
http://www.insecure.org/nmap 一、如何获得并安装nmap 一些Linux的发行版本提供对nmap的安装支持。如果没有，你可 以获取并安装其最新版本。 这里我们介绍源码的tgz安装，当然也可 以选择rpm格式或者rpm源码格式。例如，在Red Hat 6.1 下从 http://www.insecure.org/nmap 下载nmap-latest.tgz到/home目录，执行tar -zxvf nmap -latest.tgz， 将源码解压到/home目录下的nmap-latest子目录，然后执行configure, mak...
nmap被开发用于允许系统管理员察看一个大的网络系统有哪些主机以及其上 运行何种服务。它支持多种协议的扫描如UDP，tcp connect(),tcp SYN (half open), ftp proxy (bounce attack),Reverse-ident, ICMP (ping sweep), FIN, ACK sweep,Xmas Tree, SYN sweep, 和Null扫描。你可以从SCAN TYPES一节中察看相关细节。nmap还提供一些实用功能如通过tcp/ip来甄别操作系统类型、秘密扫描、动态延迟和重发、平行扫描、通过并行的 PING侦测下...
[color="#02368d"]nmap实例 [From]http://www.insecure.org/nmap/man/zh/index.html 下面给出一些实例，简单的、复杂的到深奥的。为更具体，一 些例子使用了实际的IP地址和域名。在这些位置，可以使用你自己网络 的地址/域名替换。注意，扫描其它网络不一定合法，一些网络管理员不愿看到 未申请过的扫描，会产生报怨。因此，先获得允许是最好的办法。 如果是为了测试，scanme.nmap.org 允许被扫描。但仅允许使用...
