nmap offene Ports

[lightf]

Hi,

>nmap -v -O 192.168.1.150
Wenn ich mit nmap einen PC scanne, dann zeigt es mehrere Ports als offen an. Doch es gibt dann die Meldung aus: "OSScan results may be unreliable because we could not find at least 1 open and 1 closed port".
Was hat das zu bedeuten? Die PC's sind an einen Router angeschlossen.

gruße

 

[bitmuncher]

Durch den Parameter -O versucht NMAP anhand einer Fingerprint-Erkennung das auf dem Rechner laufende System zu identifizieren. Das ist aber nur möglich, wenn min. 1 Port offen und ein Port explizit geschlossen ist. Stehen z.B. alle Ports auf 'filtered' und ist kein offener und geschlossener Port auffindbar, kann der Fingerprint-Scan nicht durchgeführt werden. Manchmal hilft es, wenn du dafür sorgst, dass sämtliche Ports gescannt werden. Per Default scannt NMAP nur einige Standard-Ports.

Ein Router kann aber auch dafür sorgen, dass alle Ports nach aussen als 'filtered' oder 'closed' ausgegeben werden, wenn nicht gerade ein Rechner anfragt/scannt, zu dem bereits Verbindungen offen sind. Anders gesagt: Der Router zeigt die offenen Client-Ports nur der Gegenstelle, die entsprechende Verbindungen zu diesen Ports hat.