Dotaz: nmap : closed ports

[blacksun]

Ked si dam cez nmap oscanovat nejake pocitace v sieti, raz mi to vypise niekolko otvorenych portov (co je OK), castejsie vsak dlllhyy list zavretych portov ... mozno su medzi nimi aj nejake otvorene, ale v tej zaplave sa stratia.

Existuje nejaky prepinas, aby mi nmap zobrazoval len otvorene porty ? Ocividne to nie je jeho defaultne spravanie sa ); (Myslim prepinac nmapu, nie grep a spol.!)

Odpovědi

[unchallenger]

Všechny nmapy, které jsem viděl, se tak chovají defaultně. Např.:

$ nmap censored
Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Interesting ports on censored (censored):
(The 1595 ports scanned but not shown below are in state: closed)
Port       State       Service
135/tcp    open        loc-srv                 
139/tcp    open        netbios-ssn             
445/tcp    open        microsoft-ds            
1025/tcp   open        NFS-or-IIS              
5800/tcp   open        vnc-http                
5900/tcp   open        vnc                     
Nmap run completed -- 1 IP address (1 host up) scanned in 0 seconds

OT: ADM: když se v PRE tagu objeví prázný řádek, udělá tam systém P a tím se PRE ukončí => nelze mít v PRE prázdné řádky. Bug or feature?

[blacksun]

U mna to zas vyzera takto (myslim, ze vo WinXP s nmapom neboli hlasene problemy a nemali by byt) :

C:\nmap 10.0.0.18

Starting nmap 3.27 ( www.insecure.org/nmap ) at 2003-08-25 09:59 Central Europe Daylight Time

Interesting ports on 10.0.0.18:
(The 1035 ports scanned but not shown below are in state: filtered)

Port       State       Service
1024/tcp   closed      kdm
1025/tcp   closed      NFS-or-IIS
1026/tcp   closed      LSA-or-nterm
1027/tcp   closed      IIS
1029/tcp   closed      ms-lsa
1030/tcp   closed      iad1
1031/tcp   closed      iad2
1032/tcp   closed      iad3
1033/tcp   closed      netinfo
1050/tcp   closed      java-or-OTGfileshare
1058/tcp   closed      nim
1059/tcp   closed      nimreg
1067/tcp   closed      instl_boots
1068/tcp   closed      instl_bootc
1076/tcp   closed      sns_credit
1080/tcp   closed      socks
.... atd. na niekolko stran ); 

Asi nejaky bug, ked mi ukaze zavrete porty a nie filtrovane a otvorene

[Tomáš Hála]

To neni bug. Nmap rozeznava 3 stavy portu: open, closed a filtered. Vystup vypada vzdy tak, ze 2 nejmene cetne stavy se vypisou po jednotlivych portech a 3. stav se oznaci jako "ostatni". V pripade, ze je na scanovane masine spousta portu closed a spousta filtered, tak vypada vystup takto hloupe. Jinak hledani prepinace mi pripada ponekud zbytecne. Pokud me zajimaji pouze open porty, tak napisu proste:
nmap pentagon.gov | grep open