为什么一直被端口显示过滤

Question

端口一直显示端口被占用，前几天nmap还可以显示端口，现在一直显示端口被忽略

Answer 1

参考免费微信小程序：皆我百晓生 作答，经由专家-皆知整理回复，如问题解决，望采纳；如仍有疑问，请评论回复。

看起来你在使用Nmap进行端口扫描时遇到了一些问题。端口被标记为“忽略”通常是因为它们没有响应你的连接尝试，这可能由几个原因造成：

1. 防火墙设置：目标系统上的防火墙可能会阻止来自外部的连接请求，导致Nmap无法接收到响应。
2. 服务未运行：即使端口是打开的（即监听），如果没有相应的服务在运行，它也可能不会响应Nmap的探测。
3. Nmap参数错误：你使用的Nmap参数可能不正确，导致某些端口未被正确扫描。

首先，确保你的Nmap版本是最新的，可以通过apt update && apt upgrade nmap命令更新。

然后，你可以尝试使用更详细的扫描选项，例如TCP连接确认（SYN扫描）以及更长的超时时间，这有助于更好地检测到被忽略的端口。执行下面的命令：

nmap -v -p 1-65535 --open -T4 --max-retries 5 192.168.1.8

这里解释一下参数含义：

• -v：增加详细信息输出。
• -p 1-65535：扫描所有常用端口。
• --open：只报告开放的端口。
• -T4：选择快速扫描速度（四种预设速度中的第四快，适合大多数情况）。
• --max-retries 5：重试次数，增加发现忽略端口的可能性。

如果上述命令仍然显示端口被忽略，可能是目标主机设置了非常规的防火墙规则，或者网络本身存在限制。在这种情况下，你可能需要联系目标系统的管理员以获取更多信息。

如果你想要检查本地系统上端口是否被占用，可以使用netstat命令：

sudo netstat -tulnp | grep <port_number>

将<port_number>替换为你想检查的端口号，比如80、443等。这会列出占用指定端口的所有进程。

如果你确定端口应该被打开但Nmap仍显示为忽略，那么可能需要进一步排查网络配置、Nmap配置或者目标服务器的配置。建议检查网络接口是否正常工作，以及Nmap的安装和配置是否正确。