列出主机/服务器可能停机的原因(nmap -原因)

Question

我想了解如何使用nmap选项获得主机/服务器可能出现在“港口国服务原因版本”(以下)中的详尽原因。

--------------------------------------------------
PORT   STATE    SERVICE   REASON      VERSION
17/tcp filtered qotd      no-response
18/tcp filtered msp       no-response
...
--------------------------------------------------

在这里，no-response是其中之一，但可能还有其他nmap可能会返回。

我读过

• https://geek-university.com/nmap/
• https://geek-university.com/nmap/the-reason-flag/
• https://nmap.org/book/vscan.html
• https://nmap.org/book/man-port-scanning-basics.html

Answer 1

在这个portreasons.cc文件中可以在nmap源发行版中找到完整的原因列表。

在编写本报告时，这份清单载有以下理由：

abort
addressmask-reply
admin-prohibited
arp-response
beyond-scope
conn-refused
dest-unreach
echo-reply
host-prohibited
host-unreach
init-ack
ipid-change
localhost-response
nd-response
net-prohibited
net-unreach
no-ipid-change
no-response
no-route
param-problem
perm-denied
port-unreach
proto-response
proto-unreach
reject-route
reset
script-set
source-quench
split-handshake-syn
syn-ack
tcp-response
time-exceeded
timestamp-reply
udp-response
unknown-response
user-set