 Autor
|
Tema: Duda Puertos (Leído 3,680 veces)
|
Danirs
 Desconectado
Mensajes: 71
|
Buenas! Estaba usando nmap y me sale que unos puertos tcp esta "filtered" y otros "open" que significan eso de filtered? Gracias!  |
|
|
|
|
En línea
|
Qué es la vida un frenesí. Qué es la vida una ilusión, una sombra, una ficción. Que todo en la vida es sueño y los sueños, sueños son.
|
|
|
adastra
Endless Learner
Ex-Staff
Desconectado
Mensajes: 885
http://thehackerway.com/
|
Que NMAP no puede identificar si están abiertos o cerrados, esto suele ocurrir en una de dos ocasiones:
1. El puerto esta realmente cerrado y NMAP no lo identifica como tal.
2. Existe un firewall o algun otro mecanismo de seguridad que bloquea las peticiones a dicho puerto.
|
|
|
|
|
En línea
|
|
|
|
Danirs
Desconectado
Mensajes: 71
|
Gracias por responder ya me lo aclaraste todo |
|
|
|
|
En línea
|
Qué es la vida un frenesí. Qué es la vida una ilusión, una sombra, una ficción. Que todo en la vida es sueño y los sueños, sueños son.
|
|
|
XiR_
Desconectado
Mensajes: 18
|
Hola.
Más exáctamente significa que no recibe respuesta. Los puertos TCP pueden estar:
- abiertos: se recibe syn/ack
- cerrados: se recibe reset
- filtrados: no se recibe nada
El estándar dice que al enviar un SYN debe responder con un RST si el puerto está cerrado, y con un SYN/ACK si el puerto está abierto. Si no se recibe respuesta suele ser porque hay un firewall (en la máquina destino o por el camino) que hace un DROP (descarta) el paquete enviado o su respuesta, es decir, nunca recibimos el SYN/ACK o el RST.
Un saludo
|
|
|
|
|
En línea
|
|
|
|
adastra
Endless Learner
Ex-Staff
Desconectado
Mensajes: 885
http://thehackerway.com/
|
Hola.
Más exáctamente significa que no recibe respuesta. Los puertos TCP pueden estar:
- abiertos: se recibe syn/ack
- cerrados: se recibe reset
- filtrados: no se recibe nada
El estándar dice que al enviar un SYN debe responder con un RST si el puerto está cerrado, y con un SYN/ACK si el puerto está abierto. Si no se recibe respuesta suele ser porque hay un firewall (en la máquina destino o por el camino) que hace un DROP (descarta) el paquete enviado o su respuesta, es decir, nunca recibimos el SYN/ACK o el RST.
Un saludo
Muy buena respuesta, correcto todo lo que mencionas.
|
|
|
|
|
En línea
|
|
|
|
Danirs
Desconectado
Mensajes: 71
|
Y existe alguna manera de evadir ese firewall?
|
|
|
|
|
En línea
|
Qué es la vida un frenesí. Qué es la vida una ilusión, una sombra, una ficción. Que todo en la vida es sueño y los sueños, sueños son.
|
|
|
XiR_
Desconectado
Mensajes: 18
|
Y existe alguna manera de evadir ese firewall?
Hay métodos para saltarse un firewall pero creo que si no sabes qué indica un filtered de nmap, están un poco fuera de tu alcance. En cualquier caso, busca si quieres, que métodos hay. Ahora, que esté filtered no significa que el puerto vaya a estar abierto después de todo 
|
|
|
|
|
En línea
|
|
|
|
Danirs
Desconectado
Mensajes: 71
|
Hay métodos para saltarse un firewall pero creo que si no sabes qué indica un filtered de nmap, están un poco fuera de tu alcance. Tienes toda la razon xD Bueno intentare aprender mas, muchas gracias por responder
|
|
|
|
|
En línea
|
Qué es la vida un frenesí. Qué es la vida una ilusión, una sombra, una ficción. Que todo en la vida es sueño y los sueños, sueños son.
|
|
|
|
 |
