我在Nmap的网站上读过关于主机发现的文章，但我仍然对它的实际情况和所做的事情感到困惑。
我对IP地址做了一个syn扫描，然后在没有主机发现的情况下进行了syn扫描。常规系统扫描返回干净，而无主机发现模式返回一个开放端口。
我理解"syn“部分，但是我的扫描正在执行的”主机发现“部分是什么？
浏览 0提问于2016-04-12得票数 1
1回答
我刚刚得到了一个树莓派的圣诞节礼物，我刚刚安装了apache，php和所有需要的东西来托管我的网站。我想使用我的树莓派作为我的网站的网络服务器。很明显，我需要向前移动！Apache在端口80上运行，转发端口80有多安全？我想知道我的整个Wi-Fi现在是否受到黑客的威胁？如果我被黑了，他们能妥协什么？最后，我听说要更改apache端口以阻止恶意的机器人端口扫描程序，我是否可以将端口从80更改为任何端口，或者是否只有某些端口？ 谢谢，杰米
浏览 10提问于2018-12-26得票数 3
回答已采纳
我已经通过这个说明安装了Snort &酸碱，并通过这个本地地址访问它。
127.0.0.1/酸碱/base_main.php
问题是在使用nmap命令扫描它之后
sudo nmap -p1-65535 -sV -sS -O Snort已安装IP地址
网络中另一台具有ping连接的计算机，在端口扫描流量中没有显示任何信息，并且始终为0%。我确信配置是可以的，因为它记录了所有其他内容，警报显示在Alert缓存中。
知道为什么Snort不显示端口扫描活动吗？
编辑：
我取消注释“预处理器sfportscan”，重新启动snort服务，用nmap进行端口扫描，结果: nothing。
预处理器
浏览 0提问于2013-03-25得票数 5
通常，访问我们的网站和使用VPN的人是没有好处的。像skrill，Netflix，广告门户这样的网站是如何阻止VPN的？它们是否阻塞了ubuntu防火墙中VPN使用的端口？
如果你能给我答复的话。
浏览 0提问于2018-11-01得票数 1
我听说过一个网站，它是一个可搜索的数据库，基本上是整个互联网的端口扫描。会很有兴趣玩的。各种搜查都是空的。对任何人来说都是个好消息吗？不是http://scans.io。
浏览 0提问于2016-09-22得票数 -1
回答已采纳
3回答
我在一次采访中被问到这个问题：“什么是港口扫描？”
当我用端口扫描回答时，他说我的回答不是扫描，而是端口扫描。我搜索并找到"tcp扫描:而不是“端口扫描”。
有人能帮我吗？
浏览 0提问于2018-07-20得票数 1
回答已采纳
我们正受到来自特定IP地址的端口扫描的打击。我如何阻止这个IP从我的SonicWALL NSA240？
浏览 0提问于2012-03-21得票数 0
回答已采纳
有时我无法进入我的网站，因为据主机管理员说，您告诉我，从我的IP或我的计算机，“攻击和端口扫描正在发起各种服务器受Bitninja网络保护。”
如何对Ubuntu中的计算机进行分析或扫描，以确定是否存在病毒？
浏览 0提问于2019-10-21得票数 3
2回答
我最近被介绍到OpenVAS，因为我在工作中扫描我们的网络。我对nmap很熟悉，而且我对它的性能很满意，当它从cli中独立使用时，通过iptraf我可以看到它正在以每秒超过1000个数据包的速度进行扫描，但是当通过OpenVAS扫描时，我似乎不能每秒破坏30个数据包，即使nmap首选项设置为扫描25个并发主机，每秒的速率为25包。
我非常希望首先使用nmap进行扫描，然后将结果导入OpenVAS进行进一步的漏洞测试，理想情况下，让OpenVAS只探测nmap报告的开放端口。
我一直在谷歌和谷歌，我没有找到任何明确的说明如何导入结果。海事组织，我认为这将是一个相当标准的特点。
对于如何将grep
浏览 0提问于2013-12-11得票数 2
2回答
PHP端口扫描
、、
这可能是一个重复的帖子，但我没有看到任何正确解决这一问题的答案。
我正在试图找到一个php脚本，它可以正确地确定TCP或UDP端口的状态。
我试过几个我在网上找到的，它们都返回了错误的结果。在我的本地网络上，我有5000 UDP和5060 TCP/UDP端口打开并正确路由。
如果我通过或GRC屏蔽运行测试，那么将返回正确的结果，但是我尝试过的所有PHP脚本都失败了，并将端口显示为已关闭。
我正在通过我的托管帐户运行php脚本，并试图扫描和测试我自己的网络。
这是我尝试过的脚本之一：
<html>
<head>
<?php echo "<tit
浏览 3提问于2014-06-18得票数 4
回答已采纳
1回答
你好，我正在使用沙箱开始实施安全措施。
我得到一个URL，它使用url (/Dowload.php?file=files/read_me.txt)调用文件名.我知道获得download.php的来源是可能的，但我正在努力做到这一点。我已经尝试过基础知识(./Dowload.php等)，但是我无法获得源代码。我认为它阻止了PHP扩展的使用，但不知道如何绕过它。有什么想法吗？
浏览 0提问于2015-09-28得票数 0
1回答
我在云上托管的ubuntu服务器上运行端口扫描。以下是显示的端口扫描结果。我对http和https端口没有意见，但我不确定是否需要保持法老端口的开放。服务器的目的是为Rest提供服务，并且可以通过某些方法使日志可用。对于服务器管理来说，法老是必需的吗？谁能提供更多的信息。
Open TCP Port: 80 http
Open TCP Port: 443 https
Open TCP Port: 4443 pharos
端口扫描已完成…
浏览 0提问于2017-12-11得票数 1
你好，我一直在工作(学习)网站开发，并已经走上了自我托管的路线，目前。我有一个网站，我已经做了，它没有任何用户界面的输入，但它确实有一个数据库，保存文章的类型等。
我不想在这里公开发布网址，因为我担心人们可能会认为它是一个容易的目标，但我只是希望也许一个有经验的网站用户会为我看看，如果我下午他们。
它在我的家庭电脑，我使用它通过路由器与一些端口转发。网站加载良好等。我有3个磁盘上的PC和网络服务器是WAMPserver和是在第三个磁盘驱动器。
如果没有，在我编写的少量php代码中有什么值得注意的地方吗？谢谢
浏览 0提问于2018-06-26得票数 1
回答已采纳
我有一个指纹装置连接到一个局域网，我想知道使用的端口号。我无法从它的设置和配置中找出，所以我想通过网络进行端口扫描。通常的端口扫描器是否能够识别这样的设备并与之通信？我尝试了和Zenmap GUI，但两者都没有帮助，Adv端口扫描仪没有看到该设备，Zenmap将其识别为“Host”。
浏览 0提问于2015-10-31得票数 -1
我正在用NMAP进行端口扫描，从我的笔记本电脑到互联网上的一些公共服务.我使用的是VPN服务，因此我的端口扫描要通过VPN服务器，然后再点击运行这些服务的机器。
|Laptop(NMAP)| <===[VPN]====> |VPN_Server| <====[uncyphered connection]=====> |Public service|
我的问题是..。如果我这样做，我执行端口扫描的机器是否会泄露我的公共IP地址(膝上型电脑)？
浏览 0提问于2013-09-07得票数 -5
回答已采纳
1回答
我正在用PHP做一个简单的端口扫描器，并试图弄清楚如何请求我要连接的服务的名称，类似于Nmap如何能够发现服务。
我使用fgets($socket) ()打开套接字，因此我将使用fsockopen提出问题，然后使用fsockopen()进行侦听。
我如何询问服务是什么？
浏览 3提问于2013-08-07得票数 0
我的主机上安装了OSSEC。我希望在OSSEC中检测端口扫描并生成警报。那么，如何检测这些端口扫描呢？
有可能阅读iptables日志吗？你推荐一些特定的工具作为PSAD吗？
谢谢。
浏览 0提问于2016-03-09得票数 2
我刚开始使用Wireshark，我想要一些帮助来分析图像中显示的日志。
我还在我的计算机上对端口进行了nmap扫描，但我无法识别哪些行与端口扫描相关。
📷
浏览 0提问于2020-05-13得票数 1
1回答
Nginx闭连接
、、
我在错误日志中看到了很多这样的行：
[info] 7521#7521: *1061 peer closed connection in SSL handshake while SSL handshaking, client: 198.41.231.201, server: 0.0.0.0:443
[info] 7521#7521: *1063 client closed connection while waiting for request, client: 198.41.231.201, server: 0.0.0.0:443
[info] 7522#7522: *1369 client
浏览 0提问于2020-02-01得票数 0
回答已采纳
我想扫描一个大型网络，例如10.10.0.0/16，我正在寻找打开的端口22，但我只对那些运行"OpenSSH 5.1“的端口感兴趣。
到目前为止，我所做的是：
nmap -PN -T4 -sS -p 22 -sV 10.10.0.0/16 -oG test_results
cat test_results | grep 'OpenSSH 5.1'
这是可行的，但这是困难的部分。只有在完成扫描范围内所有in的端口扫描之后，Nmap才会启动服务扫描，对吗？
但是，如果我想查看在单个IP的每个端口扫描之后运行的服务，而不是在整个IP被扫描后运行的服务，该怎么办？换言之：
浏览 2提问于2012-09-11得票数 1
回答已采纳
2回答
我需要扫描有5000个IP的大型网络。我的时间有限。我做了初步的数学，并得出结论，在一组4个人必须执行70 IP nmap扫描。
想想看，我想要更多的从国家地图。哪种方法对我有效？
最初，我想运行前1000个端口扫描，然后在执行初始1000个端口扫描后得到一些结果的范围内执行所有65535端口扫描。假设rest所有主机都死了，而我还没有得到结果。另外，我还想检查一下，即使是粗略的。
你有什么推荐的？我应该遵循哪种扫描类型和方法来实现我的目标？
浏览 0提问于2015-06-02得票数 0
1回答
检测端口扫描
、、
我想通过分析pcap文件来检测是否进行了端口扫描。我不能理解正确的算法。会像是一个源ip映射到不同的IP吗?这会被视为端口扫描吗？如果你能在这方面给我指点，我将不胜感激。我在java中用jnetpcap库做这件事。
浏览 6提问于2012-08-16得票数 0
我正在尝试找到一种方法来安排任务按顺序运行。到目前为止，我提出的解决方案发布在下面，但我怀疑它可以以一种更容易/更有效的方式完成。
public class SequentialTaskRunner
{
private ISet<Task> runningTasks = new HashSet<Task>();
public void Run(Task task)
{
lock (runningTasks)
{
var tasksToAwait = runningTasks.ToArray
浏览 2提问于2011-06-24得票数 4
回答已采纳
1回答
我当时正在学习端口扫描，我理解，什么，为什么，以及如何。但是，我不明白为什么Bounty猎人或渗透测试器(严格地用于web应用程序评估)会在web域上运行端口扫描。
比如说，通过SSRF --有人可以做内部端口扫描，甚至可以找到打开的端口。潜在的损害将发生在服务器本身，对吗？如果一个易受攻击的服务运行在开放的端口上，并且可能是托管在第三方托管服务上的，那么对域本身有什么损害呢？
我能想到的唯一损害是服务器被完全拥有，因此域被破坏了，但还有其他原因吗？
浏览 0提问于2022-10-10得票数 1
1回答
在承载我所使用的应用程序的Linux盒上，我们已经开始看到一个问题，在这个问题上，针对远程主机上端口的连接尝试有时需要更长的时间才能恢复。
作为一个测试，一个简单的脚本被设置，它只是尝试在一个无穷无尽的循环中针对一个不存在的远程端口进行telnet。
在大多数连接尝试中，我们会在瞬间得到类似于以下内容的信息：
telnet remoteHost 12345
Trying 192.168.1.1...
telnet: connect to address 192.168.1.1: Connection refused
但是，在相当固定的时间间隔内，连接似乎要挂几秒钟才能继续下一次连接尝试，而下一
浏览 0提问于2010-07-14得票数 0
回答已采纳
我有一个CentOS & ISPConfig服务器，并在上面有两个域。一个特定的域xyz.com是在服务器上进行测试的，但是来自注册员的实际DNS记录(Godaddy)指向另一个服务器，该服务器已经启动并运行了公共网站。我的意思是这个xyz.com域与我的linux服务器没有任何关系，而且从来没有这样做过。我只是在linux上创建来测试一些php代码。但是在Apache日志文件中，我看到了一些远程IP地址，它们从我的服务器请求这个xyz.com域。他们怎么知道这个帐户在我的服务器上，怎么可能？
浏览 0提问于2015-06-12得票数 0
1回答
我正在一个网站https://devsdata.com/工作。它是在Google平台上托管的。我们正在使用“更好的正常时间”来监测它的健康状况，每隔几天我们就会收到一个事件警报，显示网站已经关闭。经过4到5分钟的休息之后，它又活了回来，而不需要做任何工作。这是什么原因？我应该查一下DNS吗？服务器有足够的空闲空间来正常工作，CPU/RAM足以满足我们的典型负载。这是一个由Openlitespeed包创建的WordPress网站。
浏览 0提问于2020-09-30得票数 0
在内部网络中，所有的机器都是互相防火墙的。防火墙具有端口扫描检测和阻塞机制(如psd模块的iptables)。
问:在避免DoS威胁的同时，有什么方法可以阻止内部端口扫描？例如，内部攻击者可能在端口扫描网络时模拟/欺骗域服务器的IP地址，并在防火墙上阻止域服务器的IP。我该怎么避免呢？
我知道通过入口/出口过滤可以防止来自外部的试图模拟内部地址的IP欺骗攻击(反之亦然)。但只有内部地址呢？
另一种防止这种情况的方法是TCP数据包编号(相同的Wikipedia链接)。但非TCP扫描呢？
还有哪些其他策略可供选择？
浏览 0提问于2014-08-15得票数 0
在我公司的某个地方有个网站运行在机器上。我知道外部网址，并可以访问该网站。(例如，madeupurl.mycompany.com)在URL上进行nslookup显示一个外部IP地址。我想远程进入机器进行一些更改，但我不知道计算机名或内部IP地址。
有直截了当的方法找出答案吗？
浏览 0提问于2019-05-29得票数 0
我不在乎端口扫描，我喜欢给我发电子邮件提醒。而不是看到重要的警报(失去广域网线，捕获恶意软件等)，我得到吨“可能的端口扫描”。这是令人难以置信的恼人，到目前为止，我无法找到任何方式关闭他们不关闭所有警报。请告诉我这是可能的。谢谢!
浏览 0提问于2011-02-23得票数 2
回答已采纳
我已经努力工作了一段时间，但我没有成功。我也做了很多研究，都是徒劳的。我真的希望有人能帮我找出这个问题的根源：
我正在尝试通过使用ip地址连接本地主机:从另一台计算机(实际上是arduino以太网，但我认为这并没有什么区别)连接到我的本地主机:8000。我在网络设置中手动设置ip地址(192.168.1.5)。
有趣的是，从外部设备到192.168.1.5:80 (这是正常的apache服务器)的连接工作正常，因此问题不能基于IP。
但是，与在localhost上运行的webserver :8000上构建的php的连接不起作用。显然，我试图用'192.168.1.5:8000‘来访问它
浏览 1提问于2017-03-30得票数 5
1回答
基于SYN Flood和端口扫描攻击之间的区别，我感到困惑。知道TCP SYN Flood通常被称为“半开”扫描，因为您不会打开一个完整的TCP连接。您发送一个SYN数据包，就好像您要打开一个真正的连接并等待响应一样。端口扫描不同的目的地端口，但我认为他们有类似的操作，如果不请我需要澄清。
浏览 9提问于2017-04-24得票数 0
nmap手册页对-sn参数有如下说明：
-sn (No port scan) .
This option tells Nmap not to do a port scan after host
discovery, and only print out the available hosts that
responded to the scan.
句子的前半部分提到没有扫描，但后半部分表示有扫描。是否有不同于下半部分所指的端口扫描的扫描类型？也许是一次主机发现扫描(从我对nmap的了解中猜测)？
浏览 0提问于2013-08-23得票数 15
回答已采纳
1回答
背景
我正在阅读“黑帽子行”，作者给出了一个简单的端口扫描仪，它使用Go例程
package main
import (
"fmt"
"net"
)
func main() {
for i := 1; i <= 9000; i++ {
go func(j int) {
address := fmt.Sprintf("127.0.0.1:%d", j)
conn, err := net.Dial("tcp", address)
浏览 8提问于2020-05-31得票数 2
回答已采纳
1回答
我发现使用nmap -A命令可以获得最可靠的结果，根据参考指南，-A选项包括服务检测、traceroute和OS检测。我想做一个nmap扫描，它只包括选项-A中使用的服务/端口扫描，但我不太确定选项-A中使用了哪种类型的服务/端口扫描。我在某个地方读到这是一个脚本扫描，但是基本的脚本扫描并没有给出相同的结果。有人知道在nmap中使用-A选项时，确切的命令是什么吗？
浏览 0提问于2012-04-18得票数 4
回答已采纳
1回答
我在Cisco上学习Linux，它们显示了关于nmap命令的特定信息：
警告:为了避免怀疑使用该工具来攻击网络上的系统，建议您在使用nmap命令之前获得授权。
有人能告诉我为什么这很危险吗？我们能用nmap黑一台电脑吗？
浏览 0提问于2016-12-08得票数 -1
def PortScanWin():
win2 = Toplevel()
win2.title("PortScan")
win2.wm_maxsize(width='190',height='370')
win2.wm_minsize(width='190',height='370')
def go():
global app
result.delete(1.0,END)
app=scan()
app.start()
def stop():
app.flag='
浏览 2提问于2010-11-07得票数 0
回答已采纳
2回答
我在这个问题上偶然发现了一次攻击，被用来在网站上修改价格。首先，我假设价格是指电子商务网站上的产品的价格。(如果我错了，请纠正我)。这个问题的答案是隐藏表单字段。我想知道这怎么可能。
据我所知，隐藏表单字段是HTTP无状态特性的一种替代方法。它们充当会话令牌，就像cookie一样。如何利用隐藏的价值来修改价格。在我看来，答案应该是SQL注入，因为它可以用于修改数据库的内容。有什么想法吗？
浏览 0提问于2017-06-11得票数 1
回答已采纳
我在亚马逊的AWS上有几台EC2 Windows服务器。我一直收到亚马逊的消息，我的服务器正在互联网上的远程主机上进行端口扫描。我已经扫描机器的病毒和恶意软件使用malware和趋势微。他们来的时候是清白的。我如何阻止我的服务器进行这些端口扫描。澄清一下，我的服务器是攻击者。
浏览 0提问于2013-12-30得票数 0
3回答
我想从PHP调用Nmap。
如果我这么做：
exec('nmap', $output);
var_dump( $output );
它起作用了，我得到了经典的“Nmap用法”文本。
但是当我试图运行UDP检查时
exec('nmap -p 586 -sU xx.xx.xx.xx', $output);
var_dump( $output );
它不再起作用了，没有输出。
我遗漏了什么？
问候
浏览 8提问于2014-08-21得票数 0
回答已采纳
1回答
为了教育目的，为了为学生开发一个测试，我试图“黑”一个由朋友开发的网站：http://www.websitetohack.com.index.php?id=5，当我启动SQLMAP时，它会找到一个“基于时间的盲SQL注入”。
在进行了一些dbs查询之后，我找到了以下信息：
有三个数据库：
db01 ( phpbb论坛的php网站示例)
mysql
information_schema
后端DBMS是MySQL。
数据库管理系统的当前用户“用户名”是：
数据库管理系统的当前用户“密码”是：
当前的数据库是: db01
主机名是: db01hostname
DBMS的当前用户是：(DBA
浏览 0提问于2015-10-10得票数 3
1回答
我正在为一个本地展览开发一个应用程序，其中一些内容被限制在只有在当地的时候才能使用。
我想知道如何才能检测到某个特定wifi网络的存在并连接到它。有什么线索吗?如何编码？
我已经尝试过，它是一个完整的端口扫描器，所以它是有可能做到的，但是一个完整的端口扫描器可能对我的场景来说太过分了。只需要搜索一个名字，例如“本地展览”。
浏览 4提问于2011-05-23得票数 3
回答已采纳
1回答
增强服务器安全性
、、
我不知道这是不是适合我提问的地方。
我正在使用Apache和PHP创建一个web服务器，但我想使它尽可能安全。
一组确保服务器安全的软件，建议在OWASP规则集中使用OSSEC、mod_evasive和mod_security吗？
还是没有必要使用OSSEC？
浏览 0提问于2020-01-27得票数 0
回答已采纳
我的网站托管提供商允许我从他们的网页中建立Server 2008数据库，然后提供我可以用来从任何地方连接的表单"tcp:domain.bla.net“的地址。我甚至可以使用SS管理工作室！
我的问题是，如何从自己的服务器以这种方式公开自己的数据库？(假设我已经有一个固定的IP)。
浏览 0提问于2009-11-13得票数 4
回答已采纳
1回答
可能重复: 我的服务器被黑客入侵
我的Linux (CentOS 5.x)机器似乎受到了攻击。港口扫描活动被追踪到它。然而，扫描的端口只有8080个。作为一项临时措施，我已经更新了iptables规则，将所有出站流量从机器删除到端口8080。
然而，1.我想确定我的机器是否确实被损坏了。2.如果是真正的端口扫描，它是否仅限于一个端口8080? 3.最重要的是，如果机器感染了一些恶意软件，导致端口扫描，请我如何使它再次干净。
谢谢
浏览 0提问于2012-04-17得票数 0
1回答
本地主机端口扫描
、、、
我在服务器上的不同端口上看到了许多具有“TIME_WAIT”状态的tcp连接。只是简单的端口扫描，但我看不到这个混蛋的ip地址，因为连接是从我的nginx。你能给我个提示吗?我怎么能看到这个混蛋的IP地址？
下面是一个例子：
[root@vh9 ~]# netstat
tcp 0 0 srv:http srv:53280 TIME_WAIT
tcp 0 0 srv:http srv:53536 TIM
浏览 0提问于2012-11-10得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
