Barrido de IPs con nmap

oiga entonces con UDP cómo se si está abierto un puerto si cuando me rechaza con ICMP significa que está cerrado y cuando no significa que está cerrado o filtrado con firewall?

Una broma de namp la opcion -oS me parecio muy gracioso. XDDDDDDD

en linux /bin/bash

[email protected]:~$ nmap -vvv -A localhost -oS result

[email protected]:~$ cat result

Nmap posee la capacidad de analizar puertos UDP de forma remota. Para llevar a cabo esta tarea, se debe especificar el parámetro –sU. Es importante aclarar de qué forma trabaja Nmap con respecto a este tipo de puertos.

Los estados posibles que Nmap vincula a los puertos UDP son:

• open: Nmap indica este estado cuando existe una respuesta desde el sistema objetivo. No es una situación usual, ya que por lo general el target no responde.

• open/filtered: Esta ambigüedad se debe a que en ciertos casos no es posible validar el estado del puerto. Debido a que este protocolo no posee alerta de recepción o envío, puede darse el caso en que un puerto se encuentre abierto pero no responda a una determinada cadena de entrada. Nmap envía el paquete en blanco, y en ciertos casos, el servicio detrás del puerto UDP de interés puede tomar los datos de entrada como inválidos y no responder. En el caso de que el puerto se encuentre filtrado por un firewall o un IDS/IPS, el comportamiento puede ser similar. De esta forma, Nmap responde con este tipo de respuesta que puede resultar ambigua.

• closed: Nmap indica este estado cuando existe un error del tipo “ICMP port unreachable error”. Esto es un error de tipo 3. En este caso es posible afirmar que el puerto se encuentra cerrado.

• filtered: Este estado corresponde a algún tipo de error diferente al anterior.

Es importante comprender la diferencia existente entre cada uno de ellos. Quizá el estado que requiere mayor atención es open/filtered. Esto se debe a que Nmap no es capaz de determinar si el puerto se encuentra abierto o filtrado debido a la ausencia de respuesta.

No entiendo una cosa.
Si escaneo los puertos del 1-50 con el protocolo UDP y el resultado que arroja es que todos están cerrados, cómo interpreto eso? Si yo ya sé que el 22 está abierto y no me lo está diciendo no entiendo algo algo, verdad?
Por qué estoy confundido?

Si el firewall rechaza la conexión del puerto… tambien lo hace de esta manera ? cuando me dice Filtered… port

mi puerto 22 SSH en 254 está cerrado. El otro sí, el 34 abierto pero que que yo digo está cerrado

En un escaneo de puertos UDP cuando nos envían paquetes ICMP, indica que el puerto esta cerrado.