nmap如何区分封闭端口和已过滤端口

假设我们正在执行TCP连接扫描。

Google上的nmap扫描返回以下输出：

港口国服务

80 / tcp打开http

443 / TCP打开https

但是，例如，如果我尝试在端口12上的google.com上使用netcat或telnet打开套接字，则netcat或telnet会无限期挂起。

Nmap将端口12（以及80或443以外的其他端口）检测为已关闭，但是启动与它们的TCP连接不会立即关闭。

nmap如何知道这些端口未过滤但已关闭？

使用nmap扫描，通常会获得3种状态：

• 打开-远程计算机以SYN / ACK响应您的SYN
• 已关闭-远程计算机拒绝您使用RST数据包的连接尝试
• 已过滤-没有返回任何内容，发生了超时

打开端口80的网猫并等待将不会执行任何操作。端口80（通常）表示http服务器在另一侧进行监听，并且正在等待HTTP命令（直到其自身的超时）。捕捉到端口80之后，尝试sedinng a GET /看看是否收到回复（可能是http错误）。

封闭端口是没有任何软件监听的端口，因此尝试与该系统上的该端口建立连接将导致系统发回TCP RST数据包。

另一方面，经过过滤的端口通常是被网络路径中的防火墙阻止的端口，因此尝试与该系统上的该端口建立连接将根本没有任何结果...甚至TCP RST ...因此连接尝试将一直坐在那里，直到TCP超时尝试进行连接为止。