LINUX.ORG.RU
Форум — General  

NTP и nmap

 


0

1

NTP ведь по умолчанию на 123 UDP порту? А то, что поднятый NTP-сервер не сканируется через «nmap -p 123 -PU hostname» это нормально?

★★★★★

Всё сканируется...

Если сканировать по UDP. Можете даже получить некоторую информацию при помощи скрипта nmap-info:

nmap -sU -p 123 --script ntp-info <Ваш.сервер>
Moisha_Liberman ★★
()
Ответ на: комментарий от sunny1983

ты можешь выхлоп команды полностью показать, или ты свои мозги скурил окончательно?

calaki
()
Ответ на: Всё сканируется... от Moisha_Liberman

У меня это сработало 

root@host106:~# nmap -sU -p 123 --script ntp-info 10.10.6.3
Starting Nmap 7.70 ( https://nmap.org ) at 2021-05-21 16:10 UTC
Nmap scan report for 10.10.6.3
Host is up (0.00012s latency).

PORT    STATE SERVICE
123/udp open  ntp
MAC Address: 32:B1:6B:95:72:1B (Unknown)

Nmap done: 1 IP address (1 host up) scanned in 20.71 seconds
root@host106:~#

targitaj ★★★★★
()
Ответ на: комментарий от piwww

Лучше все же получить мат часть. И понимать что UDP не то же самое что TCP, а если понимать разницу работы протоколов, то можно избежать множества неловких ситуаций :)

IMP ★
()
Ответ на: комментарий от piwww

Это хорошо. Мой пост был обращён к автору вопроса. Не было цели усомниться в ваших знаниях.

IMP ★
()
Ответ на: Ну да. И должно было. от Moisha_Liberman

«-sS -sU» - сканирование TCP и UDP

«-PS -PU» - быстрое сканирование TCP и UDP

разве нет

хотя…

только что использовал -sU - всё просканировалось, так чем же они тогда отличаются?

sunny1983 ★★★★★
() автор топика
Последнее исправление: sunny1983 (всего исправлений: 1)
Ответ на: комментарий от sunny1983

Всё просто.

Вы пытались просканить не весь хост, а только -p 123 и нужно было сканировать только UDP -sU.

В мане сказано:

-PS/PA/PU [список_портов]: TCP SYN/ACK или UDP пингование заданных хостов

Это не сканирование! Это, скорее, обнаружение хостов, т.е., есть ли такой hostname в сети и активен ли он.

Дополнительную информацию о сервере NTP Вы можете выдернуть выше приведённым скриптом.

Вообще, nmap это крайне мощный движок, позволяющий не только «просто сканировать», а решать относительно сложные задачи посредством скриптов на lua (в дефолтной поставке они тоже должны быть), так что не поленитесь посмотреть. =)

Про опции самого по себе nmap для host discovery тут.

Moisha_Liberman ★★
()
Последнее исправление: Moisha_Liberman (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
General