У меня есть ServerA (под управлением Ubuntu 12.04 (IP: 10.10.10.200)), KVM DomU из Ubuntu Dom0, который пытается выполнить сканирование ServerB-ServerZ (смешанная ОС (IP-адреса: 10.10.10.20-199)) с использованием команда: nmap -vv --stats-every 5s -sS -R -p 1-65535 10.10.10.20-199
Теперь каждый раз, когда я это делаю, все мои соединения блокируются на машине, выполняющей сканирование (входящее и исходящее). Это с отключенными iptables и ufw, сброшенными правилами и т. Д. Я могу отлично пропинговать шлюз до начала сканирования и во время большей части сканирования до момента, когда я потеряю все подключения ... В этот момент я все еще могу получить доступ к машине через консоль и нет высоких нагрузок и т.д ...
Что-то не так с синхронным сканированием ... Я попытался выполнить сканирование FIN, которое сработало.
Также я контролировал большинство журналов с помощью команды tail -f /var/logs/*.log
но тоже ничего подозрительного не получил
Любые указатели будут оценены.