https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Nmap_Port-Zust%C3%A4nde 2026-07-05T17:04:55Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Nmap_Port-Zust%C3%A4nde&diff=71264&oldid=prev 2026-06-21T10:10:45Z

<p>Die Seite wurde neu angelegt: „=Grundsätzliches= Nmap teilt jeden gescannten Port in einen von sechs Zuständen ein. Der Zustand ergibt sich aus der Antwort des Ziels - oder aus deren Ausbl…“</p> <p><b>Neue Seite</b></p><div>=Grundsätzliches=<br /> Nmap teilt jeden gescannten Port in einen von sechs Zuständen ein. Der Zustand ergibt sich aus der Antwort des Ziels - oder aus deren Ausbleiben. Gescannt wird von der kali-innen (10.0.10.101) gegen das Opfernetz 10.88.215.0/24.<br /> <br /> =Die sechs Zustände=<br /> ;open<br /> *Verbindung erfolgreich - das Ziel antwortet mit SYN-ACK<br /> ;closed<br /> *Host erreichbar, aber kein Dienst aktiv - Antwort mit RST<br /> ;filtered<br /> *Zustand nicht bestimmbar - keine Antwort oder Fehlercode - Firewall wahrscheinlich<br /> ;unfiltered<br /> *Port erreichbar, Zustand unklar - nur beim ACK-Scan<br /> ;open|filtered<br /> *Keine Antwort - Firewall oder Paketfilter vermutet - typisch bei UDP<br /> ;closed|filtered<br /> *Nur bei IP-ID-Idle-Scans - Zustand nicht bestimmbar<br /> <br /> =Offene Ports finden=<br /> Auf der 10.88.215.61 sind mehrere Dienste offen<br /> *nmap 10.88.215.61 -Pn -n<br /> PORT STATE SERVICE<br /> 21/tcp open ftp<br /> 22/tcp open ssh<br /> 23/tcp open telnet<br /> 25/tcp open smtp<br /> 80/tcp open http<br /> 139/tcp open netbios-ssn<br /> 389/tcp open ldap<br /> 443/tcp open https<br /> 445/tcp open microsoft-ds<br /> 3389/tcp open ms-wbt-server<br /> <br /> =Offen und geschlossen unterscheiden=<br /> Auf der 10.88.215.61 ist Port 3000 geschlossen, Port 22 offen<br /> *nmap 10.88.215.61 -p 22,3000 -Pn -n --reason<br /> PORT STATE SERVICE REASON<br /> 22/tcp open ssh syn-ack<br /> 3000/tcp closed ppp reset<br /> <br /> ;Erläuterung<br /> *Port 22 antwortet mit syn-ack - offen<br /> *Port 3000 antwortet mit reset - geschlossen<br /> *Beide Hosts sind also erreichbar, der Unterschied liegt nur am Dienst<br /> <br /> =Gefilterte Ports=<br /> Der Host 10.88.215.1 verwirft die meisten Ports still - nur 53 und 4444 antworten<br /> *nmap 10.88.215.1 -p 53,80,4444 -Pn -n --reason<br /> PORT STATE SERVICE REASON<br /> 53/tcp open domain syn-ack<br /> 80/tcp filtered http no-response<br /> 4444/tcp open krb524 syn-ack<br /> <br /> ;Erläuterung<br /> *Port 53 und 4444 antworten mit syn-ack - offen<br /> *Port 80 gibt keine Antwort - no-response - die Firewall verwirft das Paket still<br /> *filtered bedeutet: nmap kann den Zustand nicht bestimmen<br /> <br /> =UDP und open|filtered=<br /> Bei UDP kann ohne Antwort nicht zwischen offen und gefiltert unterschieden werden<br /> *nmap 10.88.215.61 -sU -F -Pn -n<br /> PORT STATE SERVICE<br /> 137/udp open netbios-ns<br /> 138/udp open|filtered netbios-dgm<br /> <br /> ;Erläuterung<br /> *Port 137 hat geantwortet - definitiv offen<br /> *Port 138 gab keine Antwort - open|filtered<br /> *Da UDP keine Bestätigung kennt, bleibt der Zustand mehrdeutig<br /> <br /> =unfiltered mit dem ACK-Scan=<br /> Der ACK-Scan zeigt, ob eine Firewall Pakete blockiert - nicht ob der Port offen ist<br /> *nmap 10.88.215.61 -p 22,80,443 -sA -Pn -n<br /> PORT STATE SERVICE<br /> 22/tcp unfiltered ssh<br /> 80/tcp unfiltered http<br /> 443/tcp unfiltered https<br /> <br /> ;Erläuterung<br /> *unfiltered bedeutet nicht offen oder geschlossen<br /> *Es bestätigt nur, dass keine Firewall die ACK-Pakete blockiert<br /> *Der ACK-Scan dient der Firewall-Analyse, nicht der Dienst-Erkennung<br /> <br /> [[Kategorie:Nmap]]<br /> [[Kategorie:Pentest]]<br /> [[Kategorie:Scanning]]</div>

Thomas.will