насколько можно доверять nmap сканеру

nmap'у ты можешь доверять как самому себе. Возможно даже больше ;)

Хосты могут посылать ответы с целью ввести nmap в заблуждение.

Допустим показывает 50000 порт и на нём апачи ... реально верить?

Дык возьмите, да сходите на этот порт по http. Сразу будет понятно.

и на нём апачи ... реально верить?

Ну что ты... На самом деле там IIS.

Допустим показывает 50000 порт и на нём апачи ... реально верить?

а ты проверь.

 curl -I http://example.com:50000

а может там неткат шлет хедеры апача?

а может нет?

реально верить?

нет

нмапу не только нельзя доверять, его еще и нельзя использовать для сканирования не своих сетей

Почему?

реально. может там апач, может и не быть. доверяй - но проверяй

google://netiquette

Ну это не «нельзя», а скорее - «не принято». Я думал законодательства как-то запрещают сканирование.

Возможно это мои влажные мечты, но, мне помниться всплывали истории про подвешивание за яйца игрунов с nmap.