Что это значит, когда порт-порт показывает порт как «tcpwrapped»?

6

Interesting ports on 192.168.1.76:
Not shown: 998 closed ports
PORT      STATE SERVICE    VERSION
22/tcp    open  ssh        OpenSSH 5.2 (protocol 2.0)
62078/tcp open  tcpwrapped

Я вижу tcpwrapper время от времени как сервис, что это значит?

port tcp

— шарлатан
источник

8

Я предполагаю, что это сканирование Nmap или подобное. TCP Wrapper - это программное решение на стороне клиента для машин Linux / BSD, которое предоставляет функции брандмауэра. Он отслеживает все входящие пакеты на машину, и, если внешний узел пытается подключиться, программа проверяет, авторизован ли узел на основе различных критериев, которые вы можете указать.

— Джон Т
источник

Windows также вызывает такое поведение при включенном

— HackSlash

1

Я боролся с этой проблемой в течение недели, и единственный ответ, который я получил, был таким: там нечего обойти! Теперь я понял, что это действительно ничего не обойти. TCP-квитирование завершается при сканировании, но соединение будет закрыто приложением за этим портом, потому что вы не находитесь на хостах, которые могут взаимодействовать с портом. tcpwrapped - это своего рода поведение управления списком доступа, выполняемое межсетевым экраном на удаленном сервере. если с tcpwrapped появляется много портов, то, по-видимому, это просто мусорные данные. Так что просто попробуйте подключиться к порту с помощью nc:

nc -v <IP> <port>

Вы увидите, что вы можете соединиться с портом или порт действительно отфильтрован или закрыт.

— LD2
источник