Re: udp port scan

[/dev/null <devnull@fastwebnet.it>]

On Wed, Dec 19, 2001 at 08:12:56PM +0100, Daniele Cruciani wrote:
> > > la porta scannerizzata e' chiusa. Che devo rispondere ad nmap per
> > > fargli capire che e' aperta? cosa fa' di preciso nmap?
> [...]
> Si', infatti manda 2 pacchetti di lunghezza 0, e non aspetta un
> pacchetto di ritorno, ma un icmp che dice che la porta e'
> irraggiungibile, se cosi' allora e' chiusa. Per fare prove piu'
> precise servirebbe qualcos'altro (penso).
Beh, basta
% nc -lup 4000 </dev/null ; nc -lup 4000 </dev/null

In questo modo nmap trova la porta open 2 volte e dice
4000/udp   open        unknown                 

/dev/null