Что означает 6667/tcp filtered irc при сканировании nmap?

Question

[fdroid]

Здравствуйте. Завёл маленький VPS сервер для разных тестовых целей - пара сайтов там крутится, ещё кое-что. Вчера прошил свой домашний роутер со стоковой прошивки на OpenWRT. Настроил и решил с VPS просканировать роутер с помощью nmap, извне. IP белый, статика. И был удивлён, что, помимо явно мной открытых и нужных мне портов, в списке открытых значится
6667/tcp filtered irc
В /etc/config/firewall нет никаких упоминаний об этом порте. Гуглинг ничего внятного не дал, сплошь ссылки на настройку IRC, которой у меня нет и не нужна. Что всё это может означать?

Answer 1

[Psq]

Возможно False-Positive (Ошибочное решение).

Filtered означает, что брандмауэр, фильтр, или что-то другое в сети блокирует порт, так что Nmap не может определить, является ли порт открытым или закрытым.

Попробуйте добавить при сканировании опцию --reason, выведет причину, по которой было принято решение по порту. Как вариант попробовать другие режимы сканирования (sT, к примеру).
Более подробно о режимах сканирования: https://nmap.org/man/ru/man-port-scanning-techniqu...

Подключитесь к роутеру по SSH и введите команду netstat -atnp. Выведет список используемых портов и приложений, которые используют порт.

Comments

[fdroid]

Перезагрузил роутер, подождал. netstat -atnp наличие используемого порта 6667 не показал. Потом запустил nmap с параметрами, найденными на хабре в комментарии к одной из статей
nmap -sS -p- -PS80,22 -n -T4 -vvv --reason IP
Сканирование продолжалось довольно долго, результат - найдены только явно открытые мной порты, фантомный 6667 не обнаружен. Таким образом, на данной момент, думаю, можно списать результаты первого сканирования действительно на False-Positive.