Dotaz: NMAPa scanovani UDP portu

[polo23]

Ahoj mam takovy problem se skenovanim portu meho FW NMAPem. Chci naskenovat vsechny porty ktere nejsou uzavrene firewalem. Pouzivam prikaz:

nmap -sU -sS -p U:1-4000,T:1-4000 10.0.0.1

Starting Nmap 4.90RC1 ( http://nmap.org ) at 2009-07-09 03:13 St°ednÝ

Evropa (bý×nř Ŕas)
Interesting ports on 10.0.0.1:
Not shown: 3999 open|filtered ports, 3991 filtered ports
PORT     STATE  SERVICE
25/tcp   open   smtp
53/tcp   open   domain
80/tcp   open   http
137/tcp  closed netbios-ns
138/tcp  closed netbios-dgm
139/tcp  open   netbios-ssn
143/tcp  open   imap
445/tcp  open   microsoft-ds
3128/tcp open   squid-http
139/udp  closed netbios-ssn
MAC Address: 00:0C:29:F1:67:5E (VMware)

Pritom vim ze NMAP  by mel nakenovat aj UDP 53 pac mi tam bezi DNS.

Kdyz pouziji prikaz ktery skenuje jen ten port 53 tak mi ho najde ...ale jak pouzivam rozsah tak mi to nenajde... prijde mi to divne.

nmap -sU -p53 10.0.0.1

Starting Nmap 4.90RC1 ( http://nmap.org ) at 2009-07-09 14:30 St°ednÝ Evropa (bý×nř Ŕas)
Interesting ports on 10.0.0.1:
PORT   STATE         SERVICE
53/udp open|filtered domain
MAC Address: 00:0C:29:F1:67:5E (VMware)

Nmap done: 1 IP address (1 host up) scanned in 1.94 seconds

tady uz byl nakenovan...

 

 

Odpovědi

[hysterix]

Zadny rozpor tam neni. V obou pripadech je o portu 53 receno: open|filtered. UDP neni spojove orientovany protokol. Dokud nezaslete naslouchajicimu neco, co vyzaduje odpoved, nemusite dostat nic zpatky.