nmap không phát hiện cổng udp mở rõ ràng

Tôi đã mở cổng 4000 trên máy cục bộ của mình như sau:

nc -lvup 4000

và sau đó cố gắng kết nối với cùng một cổng như sau:

nc -vu 127.0.0.1 4000

và đã có thể kết nối thành công cũng như gửi và nhận văn bản qua lại. Tuy nhiên, khi tôi nghe trên cùng một cổng như được hiển thị trong đoạn mã đầu tiên và sau đó thử quét UDP bằng cách sử dụng

nmap -sU 127.0.0.1 -p 4000

Kết quả như sau:

Báo cáo quét Nmap cho máy chủ cục bộ (127.0.0.1)
Máy chủ đang hoạt động (độ trễ 0,000061 giây).

DỊCH VỤ NHÀ NƯỚC CẢNG
icq đóng 4000/udp

Nó không nên nói mở vì cổng được mở rõ ràng như được thiết lập trong lần kiểm tra đầu tiên? Hãy làm cho nó có ý nghĩa như tôi thực sự bối rối bởi điều này.

Không. Bạn không hiểu chuyện gì đang xảy ra. Đây là UDP, không có kết nối.

Khi bạn chạy thứ hai nc và nhập một cái gì đó vào nó, nó chỉ gửi các gói. Sau đó, bạn bằng phương tiện khác (nhìn phía bên kia của giao tiếp, ví dụ như màn hình máy tính khác) xác nhận giao tiếp diễn ra. Nếu không có "lắng nghe" nc, nc "gửi" sẽ vui vẻ gửi các gói giống nhau mà không có bất kỳ manh mối nào về việc chúng được nhận hay bị hủy.

cũng vậy nmap. Nó gửi các gói, không thấy bất kỳ câu trả lời nào và quyết định các gói của nó biến mất vào lỗ đen.

Đây là UDP, nó như thế này. Nó không có xác nhận nội tại của việc tiếp nhận.Nếu ứng dụng cần nó, nó sẽ tự xác nhận. Và vì chúng tôi không có giao thức cấp ứng dụng để làm điều đó ở đây, nên nmap không thấy câu trả lời, không phát hiện thấy "cổng mở".

Để so sánh, TCP có các xác nhận (ACK) được tích hợp sẵn, đó là lý do tại sao chúng tôi có thể phát hiện một cách đáng tin cậy nếu cổng đang mở.