nmap findet keine Ports

[schoeppchen]

Hallo,

ich nutze meinen vServer teilweise auch als Portscanner auf von mir beaufsichtigte Rechnerfarmen (ich habe also jeded Berechtigung diese auch zu scannen). Leider nmap auf meinem vServer den Dienst, bzw. lässt sich zwar ausführen, gibt mir aber keinerlei Ports zurück obwohl er definitiv welche finden müsste (ein telnet auf einen mir bekannten, offenen Port auf dem System funktioniert). Ich verwende nmap 3.48 auf einem RedHat9 System.

Ist port-scanning durch irgendwelche Firewalls etwa von Server4You "deaktiviert"?

Gruß+Danke,
Oliver

 

[mbroemme]

Hi,

nein das wird nicht gesperrt, ich wuerd allerdings mal ein tcpdump laufen lasse und gucken was nmap da an Paketen rausjagt, und checken was fuer Flags pro IP Paket im Header stehen und welche Bits gesetzt sind. Dann kannste mal in /proc/user_beancounters gucken ob du irgendwo rueberknallst, wenn ja musst du nmap umbiegen, so dass es sich an TCP Limits haelt

 

[schoeppchen]

allo,

danke für die Antwort. Leider habe ich im Inet keine Information gefunden, wie genau die Ausgabe von user_beancounters zu deuten ist.

Ich habe mit tcpdump mal angeschaut, da ich nmap mit dem Parameter -sS starte (SYN-Stealth-Scan) wird bei jedem Paket lediglich das SYN Feld gesetzt, also Verbindungsaufbau. Soweit ist das ja nichts aussergewöhnliches, passiert dies ja bei jedem TCP-Verbidungswunsch.

Leider kommt daraufhin vom Zielsystem kein Paket zurück - genauer: Es kommen keinerlei Pakete zurück, egal auf welchem Port. Dies ist ungewöhnlich, funktioniert doch ein

telnet zielsystem 80

ohne Probleme, das gleiche über nmap auf diesem Port liefert nichts.

Meine beancounters sehen folgendermassen aus:

Version: 2.5
       uid  resource           held    maxheld    barrier      limit    failcnt
    244043: kmemsize        2200417    3254495    4194304    4471128          0
            lockedpages           0          0         64         64          0
            privvmpages       18561      21355      98304     109805          0
            shmpages           1470       1486      32000      32000          0
            dummy                 0          0          0          0          0
            numproc              23         34        100        100          0
            physpages          5469      12096          0 2147483647          0
            vmguarpages           0          0      12288 2147483647          0
            oomguarpages      12671      14318      12288 2147483647          0
            numtcpsock            7          9        130        130          0
            numflock              2          7        100        110          0
            numpty                2          2         16         16          0
            numsiginfo            0          2        256        256          0
            tcpsndbuf          6660      26640    1416560    2768240          0
            tcprcvbuf             0      29876    1416560    2768240          0
            othersockbuf      91020     158444     396852    1072692          0
            dgramrcvbuf           0     102868     132096     132096          0
            numothersock         74         78        130        130          0
            dcachesize       345740     384941     586889     614400          0
            numfile             738        935       1600       1600          0
            dummy                 0          0          0          0          0
            dummy                 0          0          0          0          0
            dummy                 0          0          0          0          0
            numiptent            10         11        128        128          0