ufw 禁用时 nmap 扫描端口

Question

开始Nmap 7.01于 2016-09-26 18:54 CEST Nmap 针对 mypage.com 的扫描报告 (IP 地址)

我是 Ubuntu 新手。我已设置 dyndns 服务来重定向我的域的连接。我已关闭防火墙。

当我输入

sudo nmap IP-ADRESS

表明：

Host is up (0.93s latency). 

rDNS record for IP-ADRESS: IP-ADRESS.cable.dynamic.surfer.at 

Not shown: 994 filtered ports 

PORT     STATE  SERVICE 

20/tcp   closed ftp-data 

21/tcp   closed ftp 

23/tcp   open   telnet 

80/tcp   closed http 

443/tcp  closed https 

8089/tcp closed unknown 

为什么只开放了 23 端口？其他端口都关闭了怎么办？

我使用路由器（用于 dyndns 服务）并释放 23,80,443 端口。

Answer 1

该输出看起来就像您针对标准家用路由器运行了 nmap，因此我假设您在 NAT 路由器后面的 192.168.xx 网络上有一台计算机。

当你说你已经关闭防火墙，你的意思是你关闭了电脑的 UFW 防火墙？在这种情况下，你仍然需要向路由器添加端口转发规则，以将传入流量引导到你的电脑。网站提供各种路由器的端口转发指南。您需要知道将使用哪些 TCP 或 UDP 端口。

如果您在虚拟机内运行 Web 服务器，则需要确保流量可以从 192.168.xx 网络传输到虚拟机。默认情况下，VirtualBox 将虚拟机置于 10.xxx 网络中，而您的主机充当 NAT 路由器。在 VirtualBox 应用程序中，编辑虚拟机的网络设置，然后在网络适配器 1 下将其从 NAT 切换到桥接适配器。这将为您的虚拟机在 192.168.xx 网络上提供一个 IP 地址，使其可从路由器寻址。

然后在路由器上，将 TCP 端口 80 转发到 VM 的 IP 地址（而不是 VM 主机）。