방화벽에 막히는 포트 확인 (nmap)

방화벽에 막히는 포트 확인 (nmap 활용)

1 TCP 포트 리스닝

• 컴퓨터1(윈도우)에서 JMTcpListener를 이용해 1 ~ 8000 포트를 LISTENING 해둔다.

2 nmap 실행

• 컴퓨터2(리눅스)에서 nmap을 이용하여 포트 스캐닝

명령어

nmap 아이피 -P0 -p 포트대역 | grep filtered

→ -PO 옵션을 넣으면 ICMP 응답이 없는 서버도 포트 점검을 한다.

실행결과

[root@zetawiki ~]# nmap 246.135.79.246 -P0 -p 1-8000 | grep filtered
135/tcp  filtered msrpc
139/tcp  filtered netbios-ssn
445/tcp  filtered microsoft-ds
707/tcp  filtered unknown
1025/tcp filtered NFS-or-IIS
1026/tcp filtered LSA-or-nterm
1027/tcp filtered IIS
1028/tcp filtered unknown
1029/tcp filtered ms-lsa
1219/tcp filtered unknown
2869/tcp filtered unknown
3127/tcp filtered unknown
4013/tcp filtered unknown
4037/tcp filtered unknown
4141/tcp filtered unknown
4187/tcp filtered unknown
4210/tcp filtered unknown
4218/tcp filtered unknown
4278/tcp filtered unknown
4444/tcp filtered krb524
5357/tcp filtered unknown

→ 135, 139, 445 등의 포트가 방화벽에서 막혀 있다.

3 같이 보기

• nmap