最近处理系统漏洞过程中遇到了个比较有意思的事情：
服务器上有个非核心业务端口8080怀疑被入侵了，发现之后立刻安排安全部门和研发同步排查，在所有事情搞清楚之前研发先通过iptables规则drop掉了所有到8080端口的请求，然后安全同事用nmap扫描8080端口的状态是filtered……
印象中端口要么是open要么是closed，那filtered是个什么状态呢？nmap居然知道我过滤了请求？一查还真是。
原来nmap扫描端口有6种状态：
声明：小猿资源站是一个资源分享和技术交流平台，本站所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
