扫描外部 Ip 时 100% 开放端口误报
[英]100% open ports false positive on scanning external Ip's
问题描述
Got a new vps server, which is having a strange problem.
有一个新的 vps 服务器，它有一个奇怪的问题。 I tried a number of port scanning utilities (nmap, masscan, zmap, etc), any port I scan on any external Ip is detected as open.我尝试了许多端口扫描实用程序（nmap、masscan、zmap 等），我在任何外部 Ip 上扫描的任何端口都被检测为打开。 Tried disabling the firewall, replacing Ubuntu with Debian, nothing helps.尝试禁用防火墙，用 Debian 替换 Ubuntu，没有任何帮助。 Can't see any possible related errors in journalctl records.在 journalctl 记录中看不到任何可能的相关错误。 What could possibly be the issue?可能是什么问题？
1 个解决方案
解决方案1
0 2019-12-11 07:15:00
This is likely due to a network device inline, eg an F5 load balancer using SYN cookie protection.这可能是由于网络设备内联，例如使用 SYN cookie 保护的 F5 负载平衡器。 You can verify that with nmap --reason , -vv , or --packet-trace to determine what TCP flags you get back.您可以使用nmap --reason 、 -vv或--packet-trace进行验证，以确定您返回的 TCP 标志。
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.