Por padrão, o nmap não verifica qual serviço está sendo executado. Ele apenas pesquisa seu arquivo services
para a porta / protocolo correspondente, por exemplo %código%. (A maioria dos programas usa 80/tcp
para isso, enquanto o nmap tem sua própria "edição estendida".) Acontece que a IANA atribuiu a porta 80 para executar servidores HTTP regulares e 8080 para proxies, e é isso que o nmap informa.
Se você quiser realmente verificar os serviços em execução, use /etc/services
, mas tenha cuidado com o fato de ser muito mais lento e muito visível nos registros do servidor.