最近处理系统漏洞过程中遇到了个比较有意思的事情：
服务器上有个非核心业务端口8080怀疑被入侵了，发现之后立刻安排安全部门和研发同步排查，在所有事情搞清楚之前研发先通过iptables规则drop掉了所有到8080端口的请求，然后安全同事用nmap扫描8080端口的状态是filtered……
印象中端口要么是open要么是closed，那filtered是个什么状态呢？nmap居然知道我过滤了请求？一查还真是。
原来nmap扫描端口有6种状态：
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。