nmap: 445/tcp filtered microsoft-ds

[_ash]

Ich habe eben einen root server mit Debian Etch aufgesetzt. Bisher läuft darauf so gut wie nichts, außer einem ssh. Schaue ich mir das von außen mit nmap an, bekomme ich folgende Ausgabe:

Code: Alles auswählen

Interesting ports on [SERVER]:
Not shown: 1679 closed ports
PORT    STATE    SERVICE
445/tcp filtered microsoft-ds

Kann mir jemand sagen, was genau dahinter läuft? Netstat sagt mir nichts dazu:

Code: Alles auswählen

$ netstat -tulp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 localhost.localdom:smtp *:*                     LISTEN     1595/exim4
tcp6       0      0 *:20200                 *:*                     LISTEN     3206/sshd
udp        0      0 *:bootpc                *:*                                1436/dhclient3

[ckoepp]

Du solltest dich etwas mehr mit den Grundlagen beschäftigen

nmap hat zwar immer Recht, aber man muss die Ergebnisse auch korrekt interpretieren. Es muss gar kein Port offen sein um nmap dazu zu bringen "filtered" anzugeben. Je nach Art des Scans ist dafür beispielsweise eine iptable auf deinem Server notwendig oder irgendjemand (auf dem Weg zu deinem Server) fängt Pakete des Ports ab.

[_ash]

Du solltest dich etwas mehr mit den Grundlagen beschäftigen

caught Hast Du mir einen guten Literturtipp dazu?

[ckoepp]

Jap, die Webseite von nmap. Da wird beschrieben wie alles funktioniert.

Mit netcat kannst du ja etwas rumspielen

[_ash]

VIelen Dank.