resultados diferentes do nmap

Question

Eu tenho uma varredura no formulário do meu servidor fora e de dentro, por que os resultados são diferentes?

[root@xxx ~]# nmap -sV -p 0-65535 localhost

Starting Nmap 5.51 ( http://nmap.org ) at 2011-02-16 07:59 MSK
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000015s latency).
rDNS record for 127.0.0.1: localhost.localdomain
Not shown: 65534 closed ports
PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 4.3 (protocol 2.0)
80/tcp open  http    Apache httpd 2.2.3 ((CentOS))

Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 7.99 seconds

AND

sh-3.2# nmap -sV -p 0-65535 xxx.com

Starting Nmap 5.51 ( http://nmap.org ) at 2011-02-16 00:01 EST
Warning: Unable to open interface vmnet1 -- skipping it.
Warning: Unable to open interface vmnet8 -- skipping it.
Stats: 0:07:49 elapsed; 0 hosts completed (1 up), 1 undergoing SYN Stealth Scan
SYN Stealth Scan Timing: About 36.92% done; ETC: 00:22 (0:13:21 remaining)
Stats: 0:22:05 elapsed; 0 hosts completed (1 up), 1 undergoing Service Scan
Service scan Timing: About 75.00% done; ETC: 00:23 (0:00:02 remaining)
Nmap scan report for xxx.com (x.x.x.x)
Host is up (0.22s latency).
Not shown: 65528 closed ports
PORT     STATE SERVICE     VERSION
21/tcp   open  tcpwrapped
22/tcp   open  ssh         OpenSSH 4.3 (protocol 2.0)
25/tcp   open  tcpwrapped
80/tcp   open  http        Apache httpd 2.2.3 ((CentOS))
110/tcp  open  tcpwrapped
143/tcp  open  tcpwrapped
443/tcp  open  tcpwrapped
8080/tcp open  http-proxy?

    

Answer 1

ssh e http têm um ouvinte INADDR_ANY, então você pode ver tanto no loopback como no extern iface (um netstat -naltp mostrará ssh escutando em 0.0.0.0:22 e http escutando em 0.0.0.0:80).

tcpwrapped e http-proxy escutam apenas o iface externo.

    

Answer 2

Duas coisas:

1. Isso pode ser devido a como o seu firewall está configurado. Quando você escaneia localhost, ele ignora regras de firewall que se aplicam a interfaces reais como eth0 e localiza todos os serviços que estão escutando.

2. Geralmente, é uma boa prática de segurança configurar serviços de rede para escutar apenas interfaces específicas. Assim, por exemplo, o http-proxy na porta 8080 pode ser configurado para ignorar solicitações no host local.