NMAP STATE가 filtered로 나오는 이유

NMAP 스캔에서 "closed"가 아닌 "filtered" 표시된다.

 

NMAP scan 결과

PORT     STATE    SERVICE
21/tcp   open     ftp
22/tcp   open     ssh
23/tcp   open     telnet
80/tcp   open     http
139/tcp  filtered netbios-ssn
179/tcp  open     bgp
443/tcp  filtered https
445/tcp  filtered microsoft-ds
2000/tcp open     cisco-sccp
2222/tcp filtered EtherNetIP-1
3389/tcp filtered ms-wbt-server
4444/tcp filtered krb524
5060/tcp open     sip
6667/tcp filtered irc
8086/tcp open     d-s-n

 

NMAP은 TCP SYN 보내서 돌아 오는 응답에 따라 다음과 같이 port의 open 여부를 판단한다.

open : SYS/ACK을 응답으로 받은 경우

closed : RST를 응답으로 받은 경우

filtered : 응답을 받지 못한경우