在内部网络中，所有的机器都是互相防火墙的。防火墙具有端口扫描检测和阻塞机制(如psd模块的iptables)。
问:在避免DoS威胁的同时，有什么方法可以阻止内部端口扫描？例如，内部攻击者可能在端口扫描网络时模拟/欺骗域服务器的IP地址，并在防火墙上阻止域服务器的IP。我该怎么避免呢？
我知道通过入口/出口过滤可以防止来自外部的试图模拟内部地址的IP欺骗攻击(反之亦然)。但只有内部地址呢？
另一种防止这种情况的方法是TCP数据包编号(相同的Wikipedia链接)。但非TCP扫描呢？
还有哪些其他策略可供选择？
浏览 0提问于2014-08-15得票数 0
1回答
在承载我所使用的应用程序的Linux盒上，我们已经开始看到一个问题，在这个问题上，针对远程主机上端口的连接尝试有时需要更长的时间才能恢复。
作为一个测试，一个简单的脚本被设置，它只是尝试在一个无穷无尽的循环中针对一个不存在的远程端口进行telnet。
在大多数连接尝试中，我们会在瞬间得到类似于以下内容的信息：
telnet remoteHost 12345
Trying 192.168.1.1...
telnet: connect to address 192.168.1.1: Connection refused
但是，在相当固定的时间间隔内，连接似乎要挂几秒钟才能继续下一次连接尝试，而下一
浏览 0提问于2010-07-14得票数 0
回答已采纳
1回答
我在Cisco上学习Linux，它们显示了关于nmap命令的特定信息：
警告:为了避免怀疑使用该工具来攻击网络上的系统，建议您在使用nmap命令之前获得授权。
有人能告诉我为什么这很危险吗？我们能用nmap黑一台电脑吗？
浏览 0提问于2016-12-08得票数 -1
我正在使用“最近”模块来防止端口扫描，例如：
-A INPUT -i eth0 -m recent --name PORTSCAN --update --seconds 60 -j DROP
-A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -m recent --name PORTSCAN --set -j DROP
与其名称相反的--update选项(即用新值更新旧值)并不更新最后看到的条目，而是添加了另一个条目。在我的简单设置中，我只对最后一个条目感兴趣。我不需要查看数据包的全部历史记录(例如，用于统
浏览 0提问于2013-05-18得票数 12
回答已采纳
1回答
可能重复: 我的服务器被黑客入侵
我的Linux (CentOS 5.x)机器似乎受到了攻击。港口扫描活动被追踪到它。然而，扫描的端口只有8080个。作为一项临时措施，我已经更新了iptables规则，将所有出站流量从机器删除到端口8080。
然而，1.我想确定我的机器是否确实被损坏了。2.如果是真正的端口扫描，它是否仅限于一个端口8080? 3.最重要的是，如果机器感染了一些恶意软件，导致端口扫描，请我如何使它再次干净。
谢谢
浏览 0提问于2012-04-17得票数 0
2回答
如果我对标准CentOS-7/RHEL-7服务器或桌面执行端口扫描，在哪里可以看到日志？我搜索了/var/log目录，但没有看到任何与端口扫描相关的日志。
注:我用了# nmap -p 1-65000 target-ip-address
在Kali linux (扫描机)和CentOS-7服务器(目标机器)之间没有防火墙。两者通过交换机连接，属于同一个子网和同一个vlan。我可以平目标机，我也可以看到开放的端口。但我需要原木。在CentOS服务器端，我看不到它们。
浏览 0提问于2017-01-29得票数 2
我正在开发一个使用Linux 系统调用的端口扫描器，当我扫描localhost时，有时由于内核为与目标端口相等的连接分配源端口而导致出现误报。有没有办法判断我建立的连接是否连接到一个短暂的端口？
浏览 3提问于2014-06-05得票数 1
回答已采纳
1回答
当HotSpot屏蔽VPN运行时，我使用Nmap进行端口扫描；并且我收到了奇怪的结果--当HotSpot盾运行时，Nmap告诉我所有端口都是打开的，而当HotSpot没有运行时，Nmap给出了正确的结果。
我在我的互联网服务器上检查这个。问题就会发生。为什么？
浏览 0提问于2016-04-21得票数 -1
我有几台Linux (主要是Debian)服务器运行在Proxmox平台上。它们都通过ADSL线路连接到Internet，只有一个公共IP。
其中之一是运行OMD (开放监控发行版)从一年多以前，以监测外部服务器(其他网络，监测通过ADSL连接到互联网。
现在，我收到了远程服务器所有者的一条消息，消息说他们从我的ADSL公共IP扫描他们的开放端口中检测到了在夜间运行的端口扫描。
这是我第二次在Debian系统中遇到这种情况：
我需要检测运行扫描的进程
我怎样才能知道是什么进程从违规的linux盒启动这个端口扫描呢？这里的困难在于，我需要运行--无论如何--才能知道扫描发生的过程-which
浏览 5提问于2015-08-21得票数 0
3回答
我在Ubuntu16.04上运行了一个linux服务器。今天我安装了PSAD入侵检测系统。
PSAD是通过分析iptable的日志文件来工作的。因此，在使用PSAD之前要做的第一件事是启用iptables日志记录。
sudo iptables -A INPUT -j LOG
sudo iptables -A FORWARD -j LOG
我做了个端口扫描，然后打电话给PSAD状态。它应该显示端口扫描发生了，但没有显示任何内容。只是还没做过端口扫描。
过了一段时间后，我意识到iptables没有登录。没有日志文件中有iptable日志。我查了一下
/var/log/messages，默认情况下它
浏览 0提问于2017-07-25得票数 1
回答已采纳
我想问一些关于Linux终端的问题。
我的第一个问题是：-Xubuntu10.04中th终端的名称是什么(例如- bash或类似的东西)？
我的第二个问题是：-是否有任何方式使用终端进行黑客攻击(例如端口扫描、whois、获取根帐户并查看服务器的文件系统或其他东西)。
浏览 0提问于2012-09-09得票数 -1
回答已采纳
3回答
我在一次采访中被问到这个问题：“什么是港口扫描？”
当我用端口扫描回答时，他说我的回答不是扫描，而是端口扫描。我搜索并找到"tcp扫描:而不是“端口扫描”。
有人能帮我吗？
浏览 0提问于2018-07-20得票数 1
回答已采纳
假设有三个设备：
WPA2保护AP
linux膝上型计算机，通过tha AP访问互联网
linux膝上型计算机，未连接到AP
我拥有第三个设备，不知道AP的密码。我有足够的信号强度。
我能通过端口扫描一下经过认证的笔记本电脑吗？如果有一个开放的telnet端口，我可以尝试登录吗？最后，我是否可以欺骗AP，即执行MITM攻击？那些不知道密码的人。
浏览 0提问于2013-09-05得票数 0
我们正受到来自特定IP地址的端口扫描的打击。我如何阻止这个IP从我的SonicWALL NSA240？
浏览 0提问于2012-03-21得票数 0
回答已采纳
3回答
我很难找到一种方法，通过Google检索以Linux作为服务器操作系统的站点列表。
实际上，我希望能够测试以下命令：
nmap -O www.....(website)
通过该命令，我应该能够(粗略地)知道某个特定站点是否正在运行Linux或任何其他操作系统(指纹技术)。
简而言之，我不知道有哪个站点运行Linux，但我想找到一个。
你会怎么做？
我试着拿起一个站点，通过nmap做一些端口扫描，但是我只得到了显示Windows作为操作系统的结果。
只是为了学习。
非常感谢
浏览 0提问于2012-12-26得票数 0
1回答
是否有一种方式使服务请求权限打开端口？基本上，要启动所有关闭的端口，作为root，因此服务必须请求开放它们的权限，您可以决定允许或拒绝端口打开。我用zenmap做了一次端口扫描，有几个端口是不必要的打开的，我不知道有什么会进入和离开系统，特别是443端口，它将到达TOR，所以wireshark没有真正的帮助。(12.04)
浏览 0提问于2014-09-01得票数 0
1回答
我正在学习如何在我的kali linux上使用nmap，并且正在测试它中可用的各种类型的扫描。
-sn用于ping扫描，它基本上阻止nmap扫描所有端口(并且可能扫描一个端口)。
然后向下滚动nmap帮助，我找到了另一个选项-PE，即ICMP扫描。我对它做了一些研究，知道它向目标主机发送一个请求，以检查它是否已启动，并在主机打开时接收一个回复查询作为响应。但是，这又是一次平扫描。
但是，我不知道这两者有什么区别。一个比另一个更有效吗？请您解释一下普通的ping扫描做什么吗？
浏览 0提问于2021-09-03得票数 1
回答已采纳
1回答
我正在寻找一个云解决方案，允许我远程部署Linux虚拟主机，并使用它进行安全测试(即端口扫描等)。不用的时候，可以把它当做蜜罐。我真的很喜欢亚马逊的“按需付费”的方式。这里有没有人以类似的方式使用过亚马逊的服务？
有什么建议吗？
浏览 3提问于2012-07-08得票数 1
回答已采纳
1回答
退出代码总是1？
、、、、
我试图在脚本中使用netcat的GNU变体，但它总是返回退出代码1，即使一切正常。下面是我的案例，一步一步地：
运行nc -l 127.0.0.1 -p 7000
运行nc 127.0.0.1 7000
在客户端nc上按ctrl+c
服务器nc总是返回1
它使我无法检测bash脚本中的套接字绑定错误。确切地说是来自Arch linux的GNU netcat。在使用地址时不会在套接字绑定错误上失败，所以它也不会更好.
浏览 2提问于2017-12-01得票数 2
回答已采纳
2回答
我最近被介绍到OpenVAS，因为我在工作中扫描我们的网络。我对nmap很熟悉，而且我对它的性能很满意，当它从cli中独立使用时，通过iptraf我可以看到它正在以每秒超过1000个数据包的速度进行扫描，但是当通过OpenVAS扫描时，我似乎不能每秒破坏30个数据包，即使nmap首选项设置为扫描25个并发主机，每秒的速率为25包。
我非常希望首先使用nmap进行扫描，然后将结果导入OpenVAS进行进一步的漏洞测试，理想情况下，让OpenVAS只探测nmap报告的开放端口。
我一直在谷歌和谷歌，我没有找到任何明确的说明如何导入结果。海事组织，我认为这将是一个相当标准的特点。
对于如何将grep
浏览 0提问于2013-12-11得票数 2
我正在接收来自netdata的TCP重置电子邮件，我将如何禁用在我的linux实例上发生的重置？
Linux: 20.04提供者: GCP
我试过做这，但它似乎不起作用。
下面收到的邮件..。
📷
📷
浏览 0提问于2022-04-20得票数 0
回答已采纳
我有一个指纹装置连接到一个局域网，我想知道使用的端口号。我无法从它的设置和配置中找出，所以我想通过网络进行端口扫描。通常的端口扫描器是否能够识别这样的设备并与之通信？我尝试了和Zenmap GUI，但两者都没有帮助，Adv端口扫描仪没有看到该设备，Zenmap将其识别为“Host”。
浏览 0提问于2015-10-31得票数 -1
我正在用NMAP进行端口扫描，从我的笔记本电脑到互联网上的一些公共服务.我使用的是VPN服务，因此我的端口扫描要通过VPN服务器，然后再点击运行这些服务的机器。
|Laptop(NMAP)| <===[VPN]====> |VPN_Server| <====[uncyphered connection]=====> |Public service|
我的问题是..。如果我这样做，我执行端口扫描的机器是否会泄露我的公共IP地址(膝上型电脑)？
浏览 0提问于2013-09-07得票数 -5
回答已采纳
1回答
我在云上托管的ubuntu服务器上运行端口扫描。以下是显示的端口扫描结果。我对http和https端口没有意见，但我不确定是否需要保持法老端口的开放。服务器的目的是为Rest提供服务，并且可以通过某些方法使日志可用。对于服务器管理来说，法老是必需的吗？谁能提供更多的信息。
Open TCP Port: 80 http
Open TCP Port: 443 https
Open TCP Port: 4443 pharos
端口扫描已完成…
浏览 0提问于2017-12-11得票数 1
我的主机上安装了OSSEC。我希望在OSSEC中检测端口扫描并生成警报。那么，如何检测这些端口扫描呢？
有可能阅读iptables日志吗？你推荐一些特定的工具作为PSAD吗？
谢谢。
浏览 0提问于2016-03-09得票数 2
在使用OpenVPN时，tls-auth和tls-crypt是广泛采用的选项，允许在初始握手中使用静态密钥。这有助于防止DoS攻击，因为如果没有有效的密钥，客户端将几乎立即被忽略。
对于个人VPN来说，这是有意义的，但是当涉及到商业VPN时，情况仍然是这样吗？我已经从OpenVPN下载了一些NordVPN配置文件，它们的静态密钥列在配置的tls部分。既然互联网上的任何人都可以使用这个密钥(即使是那些不使用它的人--我可以下载这些密钥，而且我甚至还没有订阅他们的服务)，这真的能保护他们的服务器免受DoS攻击吗？
如果互联网上的每个人都能访问这个密钥，那么客户肯定不会立即被忽视，而这就违背了密钥的
浏览 0提问于2022-05-02得票数 1
回答已采纳
我在Nmap的网站上读过关于主机发现的文章，但我仍然对它的实际情况和所做的事情感到困惑。
我对IP地址做了一个syn扫描，然后在没有主机发现的情况下进行了syn扫描。常规系统扫描返回干净，而无主机发现模式返回一个开放端口。
我理解"syn“部分，但是我的扫描正在执行的”主机发现“部分是什么？
浏览 0提问于2016-04-12得票数 1
我在基于Erlang的ZMQ服务器中使用。我正在聆听和产生接受连接的过程：
{ok, LSocket} = chumak:socket(rep),
{ok, _} = chumak:bind(LSocket, tcp, "0.0.0.0", ?PORT),
浏览 7提问于2017-11-11得票数 0
回答已采纳
1回答
我一直在用Rust编写端口扫描器，为了检测打开的端口，我所做的就是创建一个TcpStream并尝试连接到给定主机上的不同端口，看看它是否允许连接。
我遇到的问题是，当连接失败时，OS (Linux)返回三种代码之一：
101 - It is displayed if network is unreachable.
111 - It is displayed if connection is refused.
113 - It is displayed if there is no route to host.
我一直在寻找对每个错误的深入解释，以及它们的原因，但我只是一遍又一遍地找到相同的文本
浏览 8提问于2022-11-16得票数 0
我有一个Cisco IOS路由器，希望只允许发送ICMP数据包类型(类型8，代码0和类型3，代码4)。我尝试在连接到Internet的接口上放置一个出站ACL，但是我的数据包捕获仍然显示路由器正在将所有类型的ICMP无法访问的文件发送到系统端口扫描我。
我知道有一个“无ip不可访问性”接口命令，但该命令禁止发送所有类型的ICMP不可访问的可访问性。
如何限制路由器发送的ICMP不可访问性的类型？
浏览 0提问于2018-06-01得票数 3
我想扫描一个大型网络，例如10.10.0.0/16，我正在寻找打开的端口22，但我只对那些运行"OpenSSH 5.1“的端口感兴趣。
到目前为止，我所做的是：
nmap -PN -T4 -sS -p 22 -sV 10.10.0.0/16 -oG test_results
cat test_results | grep 'OpenSSH 5.1'
这是可行的，但这是困难的部分。只有在完成扫描范围内所有in的端口扫描之后，Nmap才会启动服务扫描，对吗？
但是，如果我想查看在单个IP的每个端口扫描之后运行的服务，而不是在整个IP被扫描后运行的服务，该怎么办？换言之：
浏览 2提问于2012-09-11得票数 1
回答已采纳
3回答
我在Phpmyadmin中有以下设置：
USER HOST PASSW PRIVILEGES GRANT
debian-sys-maint localhost Yes ALL PRIVILEGES YES
phpmyadmin localhost Yes USAGE NO
root 127.0.0.1 Yes ALL PR
浏览 0提问于2010-05-30得票数 2
回答已采纳
2回答
我使用Arch Linux。我刚刚安装了一些软件包，如nmap、netdiscover等。它是一个乌比奎提互联网网络，用于共享与多个路由器的连接。大约有7个路由器连接到同一个互联网上。
如何使用命令行获取连接到我的Wifi的用户列表，然后阻止他们？
经过一些研究，我发现了一个叫做Kickthemout的工具，但是这个工具在某些设备上并不经常工作。
我曾经尝试过上网发现或nmap，但有时结果是错误的，我自己的智能手机是连接的，我没有看到它与这些工具。
浏览 0提问于2018-09-05得票数 1
2回答
我需要扫描有5000个IP的大型网络。我的时间有限。我做了初步的数学，并得出结论，在一组4个人必须执行70 IP nmap扫描。
想想看，我想要更多的从国家地图。哪种方法对我有效？
最初，我想运行前1000个端口扫描，然后在执行初始1000个端口扫描后得到一些结果的范围内执行所有65535端口扫描。假设rest所有主机都死了，而我还没有得到结果。另外，我还想检查一下，即使是粗略的。
你有什么推荐的？我应该遵循哪种扫描类型和方法来实现我的目标？
浏览 0提问于2015-06-02得票数 0
我已经通过这个说明安装了Snort &酸碱，并通过这个本地地址访问它。
127.0.0.1/酸碱/base_main.php
问题是在使用nmap命令扫描它之后
sudo nmap -p1-65535 -sV -sS -O Snort已安装IP地址
网络中另一台具有ping连接的计算机，在端口扫描流量中没有显示任何信息，并且始终为0%。我确信配置是可以的，因为它记录了所有其他内容，警报显示在Alert缓存中。
知道为什么Snort不显示端口扫描活动吗？
编辑：
我取消注释“预处理器sfportscan”，重新启动snort服务，用nmap进行端口扫描，结果: nothing。
预处理器
浏览 0提问于2013-03-25得票数 5
1回答
检测端口扫描
、、
我想通过分析pcap文件来检测是否进行了端口扫描。我不能理解正确的算法。会像是一个源ip映射到不同的IP吗?这会被视为端口扫描吗？如果你能在这方面给我指点，我将不胜感激。我在java中用jnetpcap库做这件事。
浏览 6提问于2012-08-16得票数 0
我刚开始使用Wireshark，我想要一些帮助来分析图像中显示的日志。
我还在我的计算机上对端口进行了nmap扫描，但我无法识别哪些行与端口扫描相关。
📷
浏览 0提问于2020-05-13得票数 1
我正在尝试找到一种方法来安排任务按顺序运行。到目前为止，我提出的解决方案发布在下面，但我怀疑它可以以一种更容易/更有效的方式完成。
public class SequentialTaskRunner
{
private ISet<Task> runningTasks = new HashSet<Task>();
public void Run(Task task)
{
lock (runningTasks)
{
var tasksToAwait = runningTasks.ToArray
浏览 2提问于2011-06-24得票数 4
回答已采纳
1回答
我当时正在学习端口扫描，我理解，什么，为什么，以及如何。但是，我不明白为什么Bounty猎人或渗透测试器(严格地用于web应用程序评估)会在web域上运行端口扫描。
比如说，通过SSRF --有人可以做内部端口扫描，甚至可以找到打开的端口。潜在的损害将发生在服务器本身，对吗？如果一个易受攻击的服务运行在开放的端口上，并且可能是托管在第三方托管服务上的，那么对域本身有什么损害呢？
我能想到的唯一损害是服务器被完全拥有，因此域被破坏了，但还有其他原因吗？
浏览 0提问于2022-10-10得票数 1
2回答
一位同事离开了，我被委托负责公司的安全。检查初始状态后，我发现这些机器充斥着病毒，并且有多个端口扫描和野蛮的攻击，显示在防火墙上公司的所有机器对其他局域网机器的攻击。这个问题出现在服务器和客户端计算机上。
我每天都被900次无法处理的警报所淹没，我需要解决这个问题。
我以前有过防病毒控制台的经验，但我不知道如何处理这个问题，这似乎是我们目前的防病毒“端点保护”无法处理的问题。
有什么办法摆脱这种头痛吗？
浏览 0提问于2018-08-18得票数 2
回答已采纳
我不在乎端口扫描，我喜欢给我发电子邮件提醒。而不是看到重要的警报(失去广域网线，捕获恶意软件等)，我得到吨“可能的端口扫描”。这是令人难以置信的恼人，到目前为止，我无法找到任何方式关闭他们不关闭所有警报。请告诉我这是可能的。谢谢!
浏览 0提问于2011-02-23得票数 2
回答已采纳
1回答
基于SYN Flood和端口扫描攻击之间的区别，我感到困惑。知道TCP SYN Flood通常被称为“半开”扫描，因为您不会打开一个完整的TCP连接。您发送一个SYN数据包，就好像您要打开一个真正的连接并等待响应一样。端口扫描不同的目的地端口，但我认为他们有类似的操作，如果不请我需要澄清。
浏览 9提问于2017-04-24得票数 0
nmap手册页对-sn参数有如下说明：
-sn (No port scan) .
This option tells Nmap not to do a port scan after host
discovery, and only print out the available hosts that
responded to the scan.
句子的前半部分提到没有扫描，但后半部分表示有扫描。是否有不同于下半部分所指的端口扫描的扫描类型？也许是一次主机发现扫描(从我对nmap的了解中猜测)？
浏览 0提问于2013-08-23得票数 15
回答已采纳
1回答
我有个奇怪的问题。
我在集群中的多台服务器中的一个端口8888上运行了一个服务。
当我在我的网关上运行nmap来获取网络中的所有I时，这个服务奇迹般地消失了。因为nmap也做了端口扫描，所以它可能与它有关。我不确定。我使用的nmap命令如下：
sudo nmap -oX ${FILE_NAME} ${IP_DOMAIN} -A -O --osscan-guess
有人能告诉我发生了什么吗？
浏览 7提问于2015-06-01得票数 1
回答已采纳
1回答
我目前在我的大学，并连接到大学的网络。我在我的电脑上设置了一台服务器，但由于端口被阻塞，没有人可以从up网络连接，但是我可以用linux访问uni的服务器之一，我认为我可以在那里制作vpn服务器，并从我的pc机连接到uni的服务器上，人们会按照这样的顺序在我的uni服务器上连接-> VPN，但是我不知道哪个端口是开放的和未使用的，所以我可以将它用作->和服务器的端口。如何确定哪个端口是打开的，以及它是否未使用？这个解决方案有可能奏效，人们会像这样和我联系吗？
浏览 0提问于2018-12-01得票数 0
1回答
我发现使用nmap -A命令可以获得最可靠的结果，根据参考指南，-A选项包括服务检测、traceroute和OS检测。我想做一个nmap扫描，它只包括选项-A中使用的服务/端口扫描，但我不太确定选项-A中使用了哪种类型的服务/端口扫描。我在某个地方读到这是一个脚本扫描，但是基本的脚本扫描并没有给出相同的结果。有人知道在nmap中使用-A选项时，确切的命令是什么吗？
浏览 0提问于2012-04-18得票数 4
回答已采纳
def PortScanWin():
win2 = Toplevel()
win2.title("PortScan")
win2.wm_maxsize(width='190',height='370')
win2.wm_minsize(width='190',height='370')
def go():
global app
result.delete(1.0,END)
app=scan()
app.start()
def stop():
app.flag='
浏览 2提问于2010-11-07得票数 0
回答已采纳
我在亚马逊的AWS上有几台EC2 Windows服务器。我一直收到亚马逊的消息，我的服务器正在互联网上的远程主机上进行端口扫描。我已经扫描机器的病毒和恶意软件使用malware和趋势微。他们来的时候是清白的。我如何阻止我的服务器进行这些端口扫描。澄清一下，我的服务器是攻击者。
浏览 0提问于2013-12-30得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
