为什么ping成功但nmap失败?

为什么当简单的ping成功时,Nmap会报告“Host is down”?

me@computer:~$ ping 123.45.67.89
PING 123.45.67.89 (123.45.67.89) 56(84) bytes of data.
64 bytes from 123.45.67.89: icmp_req=1 ttl=45 time=91.1 ms
64 bytes from 123.45.67.89: icmp_req=2 ttl=45 time=102 ms
64 bytes from 123.45.67.89: icmp_req=3 ttl=45 time=100 ms
^C
--- 123.45.67.894 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 91.136/98.182/102.417/5.022 ms

me@computer:~$ nmap 123.45.67.89

Starting Nmap 5.21 ( http://nmap.org ) at 2014-04-02 14:23 EDT
Note: Host seems down. If it is really up, but blocking our ping probes, try -PN
Nmap done: 1 IP address (0 hosts up) scanned in 3.04 seconds

Nmap的“ping探测”是否与命令行ping不同?

最佳答案

Nmap发送许多不同的探针以确定主机是否已启动。在您的特定情况下,因为您运行的Nmap没有root权限,所以它无法发送ICMP Echo请求,这是ping实用程序使用的。在这种情况下,它会尝试连接到端口80和端口443,如果打开或拒绝连接,则将主机报告为up。您的目标必须具有防火墙,该防火墙会将所有流量丢弃到这些端口。

要允许Nmap查找系统,请尝试使用root权限运行它。 sudo命令经常用于此目的,例如sudo nmap 123.45.67.89

ping可以发送ICMP数据包,因为它已安装setuid到root,这意味着任何用户可以运行它,但它会以root用户身份运行。 Setuid程序必须非常小心,不要让普通用户通过这个额外的权限获得shell。特别是Nmap无法阻止此权限升级,因此永远不应该使其成为setuid。

posted @ 2019-05-28 10:00  song宁静致远  阅读(7970)  评论(0编辑  收藏  举报