Nmap端口扫描的几种状态介绍

Nmap端口扫描的几种状态介绍

1、Nmap

Nmap 是一种用来发现网络中主机和服务器的安全扫描工具，从而能够产生一个网络“地图”，为了完成这个功能，Nmap会向每个目标主机发送特定的报文，从而按目标主机返回报文（或者无返回报文）来判断目标主机的属性（如：开放的端口，所使用的操作系统，操作系统的类型等信息）

2、Open

Open 端口处于开放状态，例如：当nmap使用TCP SYN对目标主机某一范围的端口进行扫描时，我们知道TCP SYN报文是TCP建立连接的第一步，所以，如果目标主机返回SYN+ACK的报文，我们就认为此端口开放了并且使用了TCP服务。

3、Closed

Closed 端口处于关闭状态，例如：TCP SYN类型的扫描，如果返回RST类型的报文，则端口处于管理状态。这里我们值得注意的是关闭的端口也是可以访问的。只是没有上层的服务在监听这个端口，而且，只是在我们扫描的这个时刻为关闭，当我们在另一个时间段进行扫描的时候，这些关闭的端口可能会处于open的状态。

4、Filtered（过滤）

Filtered 由于报文无法到达指定的端口，nmap不能够决定端口的开放状态，这主要是由于网络或者主机安装了一些防火墙导致的，当nmap收到icmp报文主机不可达报文（例如 type为3，code为13【communication administratively prohibit】报文）或者目标主机无应答，常常会将目标主机的状态设置为filtered。