标签: nmap

我可以执行端口扫描nmap以测试是否正在使用给定的 IP，例如

nmap -PR 192.168.1.9

但是，大多数服务器中都没有安装 nmap，是否可以在不安装的情况下获得相同的结果（例如检查是否正在使用特定的 IP）nmap？

* TLDR；如果您遇到连接问题，不仅要确保已将所需的规则添加到防火墙中，还要确保 ( $ iptables -L -v) 规则的顺序正确！*

现在已经几天了，我不明白为什么我的 IMAP 设置（在端口 993 上）拒绝工作（使用 Dovecot，版本 2.2.22）。连接不成功，由于某种原因我看不到。

对与 openssl 的连接进行故障排除：在端口 993 上连接不起作用：

$ openssl s_client -connect my-domain.com:993

返回：

connect: Connection timed out
connect:errno=110

但是使用的端口（993）似乎是开放的：

$ ufw status

返回：

Status: active

To                         Action      From
--                         ------      ----
22/tcp                     ALLOW       Anywhere                  
80/tcp                     ALLOW       Anywhere                  
443/tcp                    ALLOW       Anywhere                  
25/tcp                     ALLOW       Anywhere                  
587/tcp                    ALLOW       Anywhere                  
993/tcp                    ALLOW       Anywhere                  
143/tcp                    ALLOW       Anywhere                  
465/tcp                    ALLOW       Anywhere                  
110/tcp                    ALLOW       Anywhere                  
995/tcp                    ALLOW       Anywhere                  
22/tcp (v6)                ALLOW       Anywhere …

我需要监视数十台主机上的打开和关闭端口。我找到了一个Nagios插件，它可以满足我的需求，但我必须通过NRPE使用这个脚本。

一些主机由 Linux 提供支持，并且它们都安装了 Perl。但是其中一些是Windows机器，我不方便在每台机器上安装Perl。这就是为什么我不能使用这个插件。

我希望有 Nagios 插件使用Nmap或类似的东西，这样它就可以远程检查每个主机上的端口，而无需在远程主机上安装插件，只在服务器上安装。

我很好奇为什么nmap -sP在通过 Cisco 站点到站点 IPSec 隧道链接的远程子网上运行（ping 扫描）会返回范围内每个 IP 的“主机启动”状态。

[root@xt ~]# nmap -sP 192.168.108.*
Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2012-11-22 14:08 CST
Host 192.168.108.0 appears to be up.
Host 192.168.108.1 appears to be up.
Host 192.168.108.2 appears to be up.
Host 192.168.108.3 appears to be up.
Host 192.168.108.4 appears to be up.
Host 192.168.108.5 appears to be up.
.
.
.
Host 192.168.108.252 appears to be up.
Host 192.168.108.253 appears to be up.
Host 192.168.108.254 appears …

我要为客户设置无线路由器。
他们有子网10.253.48.0/24
我该怎么做才能检查 IP10.253.48.243是否可用于设置路由器？我在我的工作场所使用本地网络，客户的网络是IPVPN.

我可以访问外部网络上的 Linux 控制台，可以与我们的客户进行通信。我想我可以使用Nmap命令来查看网络上是否有任何设备。我尝试运行命令 nmap -sP -PE 10.253.253.0/24 但我没有得到我正在寻找的响应。我可以做些什么不同的事情来确定这是否是一个可用的地址？

各位，有一个奇怪的问题，需要您的专家帮助。对于我们在审计中频繁使用的面向外部的服务器之一，nmap -Pn 扫描显示以下内容：

    Starting Nmap 5.51 ...
    Host pub.ip is up (0.0032s latency).
    Not shown: 993 filtered ports
    PORT     STATE  SERVICE
    21/tcp   open   ftp
    22/tcp   open   ssh
    80/tcp   open   http
    113/tcp  closed auth
    119/tcp  open   nntp
    8008/tcp open   http
    8010/tcp open   xmpp

现在，这是一个公共 FTP/SFTP 服务器，物理主机上的 netstat /lsof 确认只有端口 21 (ftp)、22 (ssh) 和 25（内部 smtp）正在侦听。

ASA FW 配置显示它仅允许从 pub ip 到 ftp/ssh 上的内部 IP 的 NAT：

 static (dmz3,pub1) pub.ip internalftp.ip netmask 255.255.255.255
 access-list pub1_access_in extended permit tcp any host pub.ip eq …

我需要一种方法来为服务器列表上的开放端口配置计划检查，并在上次检查发生变化时收到通知。

最好的方法是什么？如果有一些与 Nagios 交谈的解决方案，那就更好了。

我们的安全团队要求我们在运行 Apache 的某些服务器上完全禁用 SSLv3。我使用了 ssl.conf 文件中的 SSLProtocol 条目（如 SSLProtocol ALL -SSLv2 -SSLv3）和各种 SSLCipherSuite 条目来尝试完全禁用它，但无济于事。我仍然得到以下作为 nmap 的示例输出

Starting Nmap 6.47 ( http://nmap.org ) at 2015-03-01 16:49 Mountain Standard Time
Nmap scan report for ...
Host is up (0.0045s latency).
PORT    STATE SERVICE
443/tcp open  https
| ssl-enum-ciphers:
|   SSLv3: No supported ciphers found    <----
|   TLSv1.0:
|     ciphers:
|       TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA - strong
|       TLS_DHE_RSA_WITH_AES_128_CBC_SHA - strong
|       TLS_DHE_RSA_WITH_AES_256_CBC_SHA - strong
|       TLS_RSA_WITH_3DES_EDE_CBC_SHA - strong
|       TLS_RSA_WITH_AES_128_CBC_SHA - strong
|       TLS_RSA_WITH_AES_256_CBC_SHA - …

我想在 vm 上设置一个用于开发目的的测试数据库，但我无法通过网络连接到服务器。

我在 Virtualbox 4.2.4 的 12.04 主机上安装了 Ubuntu 12.04vm 设置为 - 桥接网络模式 - 混杂允许所有

当我尝试从任何网络客户端 ping 虚拟来宾时，我得到了预期的结果。

PING 192.168.1.209 (192.168.1.209) 56(84) bytes of data.
64 bytes from 192.168.1.209: icmp_req=1 ttl=64 time=0.427 ms
...

vm里面上网是正常的

但是当我 nmap 它时，我什么也没得到！

jeremy@bangkok:~$ nmap -sV -p 1-65535 192.168.1.209
Starting Nmap 5.21 ( http://nmap.org ) at 2012-11-15 18:39 CST
Nmap scan report for jeremy (192.168.1.209)
Host is up (0.0032s latency).
All 65535 scanned ports on jeremy (192.168.1.209) are closed
Service detection performed. Please report …

我正在寻找在一组网络中在线的所有主机。

我想找出170.10全网所有在线的主机。. （有~64K 可能的主机）。我尝试扫描的网络是内部本地网络。

我使用了 nmap 工具。但是大约需要50分钟，这太长了。在 64K 主机中，可能只有大约 20-40 台主机在线。但问题是它们可能位于可能的 256 个网络中的任何一个（或一个或多个）网络中。

我正在寻找一种方法来快速解决这个问题。我不认为使用 ping 命令会有所帮助，因为 ping 64K 主机不会更快。

我正在寻找任何替代解决方案，也许将 ICMP 数据包直接广播到所有 256 个网络或类似的东西。

任何想法/建议？谢谢。