Что это значит, когда порт-порт показывает порт как «tcpwrapped»?

6
Interesting ports on 192.168.1.76:
Not shown: 998 closed ports
PORT      STATE SERVICE    VERSION
22/tcp    open  ssh        OpenSSH 5.2 (protocol 2.0)
62078/tcp open  tcpwrapped

Я вижу tcpwrapper время от времени как сервис, что это значит?

шарлатан
источник

Ответы:

8

Я предполагаю, что это сканирование Nmap или подобное. TCP Wrapper - это программное решение на стороне клиента для машин Linux / BSD, которое предоставляет функции брандмауэра. Он отслеживает все входящие пакеты на машину, и, если внешний узел пытается подключиться, программа проверяет, авторизован ли узел на основе различных критериев, которые вы можете указать.

Джон Т
источник
Windows также вызывает такое поведение при включенном
HackSlash
1

Я боролся с этой проблемой в течение недели, и единственный ответ, который я получил, был таким: там нечего обойти! Теперь я понял, что это действительно ничего не обойти. TCP-квитирование завершается при сканировании, но соединение будет закрыто приложением за этим портом, потому что вы не находитесь на хостах, которые могут взаимодействовать с портом. tcpwrapped - это своего рода поведение управления списком доступа, выполняемое межсетевым экраном на удаленном сервере. если с tcpwrapped появляется много портов, то, по-видимому, это просто мусорные данные. Так что просто попробуйте подключиться к порту с помощью nc:

nc -v <IP> <port>

Вы увидите, что вы можете соединиться с портом или порт действительно отфильтрован или закрыт.

LD2
источник