Недавно мы обновили некоторые из наших серверов до 12.04, и я заметил, что когда я запускаю nmap с другого сервера для проверки открытых портов на этих серверах 12.04, это занимает НАМНОГО больше времени, чем раньше. Это известная проблема?
Nmap может корректировать время в зависимости от времени приема-передачи и ожидаемых ответов. Порт считается отфильтрованным, если в течение некоторого периода времени не получено никакого ответа. Если Nmap обнаруживает, что порт открыт на ранней стадии сканирования, он может сократить время ожидания для рассмотрения порта, отфильтрованного, ускоряя остальную часть сканирования. Вот почему хост с 1 открытым (или 1 закрытым) и 999 отфильтрованными портами может занять значительно меньше времени для сканирования, чем хост с 1000 отфильтрованных портов.
Когда включена фильтрация портов, Nmap может работать намного медленнее, чем обычно.