Что за ошибка nmap «rttvar has grown to over 2.3 seconds decreasing to 2.0»?

Question

[private_tm]

Что за ошибка nmap "rttvar has grown to over 2.3 seconds decreasing to 2.0" ?

запускаю так nmap -p8000 -iL ip_part2.txt -oG res_part2.txt --host-timeout 500

Все хорошо отрабатывает через некоторое время возникает ошибка.
И повторяется несколько строчек подряд.

Версия Nmap
Starting Nmap 6.40 ( nmap.org ) at 2016-11-10 15:21 EST

Answer 1

[krosh]

RTT = round trip time, значение промежутка времени, в течении которого будет ожидаться ответ на запрос, перед тем как прекратить попытки или совершить еще одну. Вычисляется для каждого хоста (и группы хостов) отдельно.

Посмотрите в лог:

nmap -d2 -vv -p8000 -iL ip_part2.txt -oG res_part2.txt --host-timeout 500 > tmpnmap1.log

Ошибка появляется постоянно или иногда? Возможно это из-за перебоев в доставке.
Еще можно посмотреть с опцией -T1 будет ошибка или нет?

Comments

[private_tm]

постоянно после того как 5 мин нормально сканило.(ну првда только на кокретнои списке).

[krosh]

private_tm: Тут надо смотреть логи. Скорей всего это из-за одного конкретного хоста, который долго отвечает по сравнению с другими. А может и нет, не сталкивался с такой ошибкой раньше.
А скан дальше идет после этой ошибки?

[private_tm]

krosh: нет в логах появлятся ошибка и повторяется до принудительной остановки. Возможнно. Я вроде как поставил --host-timeout <время>: Прекращает сканирование медленных целей.https://nmap.org/man/ru/man-briefoptions.html

[krosh]

private_tm: без нормальных логов, я не могу ничего сказать. Скидывайте лог, посмотрим, что можно сделать.

Попробуйте пропинговать (ping, hping2) тот хост, на котором идет задержка.
Можно и обновить уже nmap. 7.30 is now available! Если дело не имеет спортивный интерфейс.
Киньте мне в личку (тут видимо через Хабр надо: https://habrahabr.ru/users/krosh/) адрес хоста, просканирую со своей машины, посмотрим, повторится ситуация или нет.
-Т1 попробуйте. Есть ошибка?

[private_tm]

krosh: напишу как доберусь а то вопрос уже давненько задвал.Так быстро не вопроизвести.

[krosh]

private_tm: я не тороплюсь :)
Еще можете попробовать такие опции добавить:
--host-timeout 100s --max-retries 20