nmap nu detectează clar portul udp deschis

Am deschis portul 4000 pe mașina mea locală, după cum urmează:

nc -lvup 4000

și apoi a încercat să se conecteze la același port după cum urmează:

nc -vu 127.0.0.1 4000

și a putut să se conecteze cu succes și să trimită și să primească text înainte și înapoi. Cu toate acestea, când ascult pe același port așa cum se arată în primul fragment și apoi încerc o scanare UDP folosind

nmap -sU 127.0.0.1 -p 4000

Rezultatul este ca mai jos:

Raport de scanare Nmap pentru localhost (127.0.0.1)
Gazda este activată (latență de 0,000061s).

SERVICIUL STATULUI PORTUAR
4000/udp închis icq

Nu ar trebui să spună deschis, deoarece portul este clar deschis, așa cum a stabilit primul test? Vă rog să faceți sens, deoarece sunt cu adevărat uimit de asta.

Nu. Nu înțelegi ce se întâmplă. Acesta este UDP, nu există conexiuni.

Când alergi al doilea nc și tastați ceva în el, trimite doar pachete. Atunci tu prin alte mijloace (văzând în cealaltă parte a comunicării, de exemplu către alt ecran de computer) confirmați că comunicarea are loc. Dacă nu ar fi „ascultare” nc, NC „trimitere” ar trimite cu plăcere aceleași pachete, fără nicio idee dacă acestea au fost primite sau abandonate.

La fel și nmap. Trimite pachete, nu vede niciun răspuns și decide că pachetele sale tocmai au dispărut în gaura neagră.

Acesta este UDP, este așa. Nu are nicio confirmare intrinsecă a recepției.Dacă aplicația are nevoie de ea, face confirmările singură. Și din moment ce nu avem niciun protocol la nivel de aplicație pentru a face acest lucru aici, așa că nmap nu vede niciun răspuns, nu a fost detectat niciun „port deschis”.

În comparație, TCP are confirmări (ACK) încorporate, de aceea putem detecta în mod fiabil dacă portul este deschis.