Discussion :

[fatima-titima]

Bonjour,

j'ai quelques questions sur l'outil NMAP :

1-supposant que j'ai une machine " serveur " , dont je change les port par défaut ( j'utilise le SSH sur le port 80 par exemple )
Je lance après un Scan à l'aide de l'outil NMAP " à partir d'une machine cliente " , Nmap vas trouver le port 80 ouvert . mais est ce qu'il peut savoir que c'est du SSH et non pas du HTTP ? ou bien il se base seulement sur une base de donnée contenant les ports par défaut connus ?

2-lorsque je lance un scan sur un ensemble de ports, et je reçoit la reponse : Closed , cela signifie qu'aucun service est derrière ce port . Par contre lorsque je reçoit rien sur ceport ( ni open , ni closes , ni filtré ) , qu'est ce que cela signifie ?

Merci

[gangsoleil]

Bonjour,

Pourquoi ne pas faire l'essai ?

Pour le point 1, nmap est un outil très pointu, qui est bien plus intelligent que "port 80 <--> http", il va bien évidemment (avec les bonnes options) reconnaître ssh quel que soit le port.

Pour le point 2, je ne suis pas certain, mais la doc de nmap est particulièrement fournie, je suis certain que tu trouveras ta réponse dedans.

[pascaldm]

j'ai quelques questions sur l'outil NMAP :

2-lorsque je lance un scan sur un ensemble de ports, et je reçoit la reponse : Closed , cela signifie qu'aucun service est derrière ce port . Par contre lorsque je reçoit rien sur ceport ( ni open , ni closes , ni filtré ) , qu'est ce que cela signifie ?

Le mieux est de copier l'output pour comprendre le contexte et la question, nmap retourne forcément un mot clef pour l'état du port. Sinon la doc en ligne https://nmap.org/man/fr/man-port-scanning-basics.html donne une signification des différents états. Pour mieux interprèter les paquets en retour (ou pas) il faut invoquer nmap avec l'option "--packet-trace" qui affiche les paquets envoyés/reçus (tags: SENT/RCVD).