nmap TCPフルコネクトスキャン

TCPフルコネクトスキャンは、通常の通信をします。
通信先に SYN パケット(通信開始要求)を送信します。
通信先の応答として許可(SYN/ACKパケット)を受信したら、
コネクションを張り(ACKを送信)、ポートが開いていることを確認します。
通信拒否(RST/ACKパケット)を受信した場合には、ポートが閉じているとはんだんします。

このTCPフルコネクトスキャンを行った場合には、サービスごとのエラーログがログに残ります。

FreeBSD だと /var/log/messages にログが残っています。

nmapのTCPフルコネクトスキャンは、-sT オプションです。

nmap -sT foo

/var/log/messages に記録されるログの例

Oct 26 17:11:57 foo inetd[651]: accept (for shell): Software caused connection abort
Oct 26 17:12:16 foo ftpd[28239]: getpeername (ftpd): Socket is not connected
Oct 26 17:12:16 foo sshd[590]: error: accept: Software caused connection abort
Oct 26 17:12:16 foo inetd[651]: accept (for telnet): Software caused connection abort
Oct 26 17:12:17 foo kernel: Limiting closed port RST response from 276 to 200 packets/sec
Oct 26 17:12:17 foo rshd[28241]: getpeername: Socket is not connected
Oct 26 17:12:19 foo kernel: Limiting closed port RST response from 239 to 200 packets/sec
Oct 26 17:12:19 foo rlogind[28242]: Can't get peer name of remote host: Socket is not connected
Oct 26 17:12:20 foo kernel: Limiting closed port RST response from 280 to 200 packets/sec
Oct 26 17:12:21 foo kernel: Limiting closed port RST response from 319 to 200 packets/sec
Oct 26 17:12:23 foo sshd[28243]: error: PAM: authentication error for illegal user donna from 100.0.168.192

いつもシェア、ありがとうございます！

もっと情報を探しませんか？

過去ログ

2020 : 01 02 03 04 05 06 07 08 09 10 11 12
2019 : 01 02 03 04 05 06 07 08 09 10 11 12
2018 : 01 02 03 04 05 06 07 08 09 10 11 12
2017 : 01 02 03 04 05 06 07 08 09 10 11 12
2016 : 01 02 03 04 05 06 07 08 09 10 11 12
2015 : 01 02 03 04 05 06 07 08 09 10 11 12
2014 : 01 02 03 04 05 06 07 08 09 10 11 12
2013 : 01 02 03 04 05 06 07 08 09 10 11 12
2012 : 01 02 03 04 05 06 07 08 09 10 11 12
2011 : 01 02 03 04 05 06 07 08 09 10 11 12
2010 : 01 02 03 04 05 06 07 08 09 10 11 12
2009 : 01 02 03 04 05 06 07 08 09 10 11 12
2008 : 01 02 03 04 05 06 07 08 09 10 11 12
2007 : 01 02 03 04 05 06 07 08 09 10 11 12
2006 : 01 02 03 04 05 06 07 08 09 10 11 12
2005 : 01 02 03 04 05 06 07 08 09 10 11 12
2004 : 01 02 03 04 05 06 07 08 09 10 11 12
2003 : 01 02 03 04 05 06 07 08 09 10 11 12