nmap - 1 duvida

[Dedao]

ola pessoal, ao utilizar o nmap, me surgiu uma duvida. Qual a diferença entre eu utilizar o comando nmap -sT 192.168.1.1 (meu end gatway), e nmap -sT 192.168.1.5 (meu ip). Qual resultado eu posso levar em consideraçao, ja que se eu utilizo os 2 comandos, eles me dao respostas diferentes ?...[]s

[1c3m4n]

nao entendi qual eh sua duvida, pq se vc fizer um scan em ips diferentes ele vai dar respostas diferentes mesmo

[Dedao]

a minha duvida é a seguinte: o que é melhor, fazer o nmap do meu endereço ip, ou do meu gatway, e ql a diferença ?..........[]s

[xstefanox]

O lance real é que existe um negócio chamado RELAY. Exemplo: Nem sempre um Apache vai estar escutando por requisições em todas as interfaces. Ele pode estar escutando só pra dentro, só pra fora, ou pra uma outra rede... O legal é você ir no gateway seu e digitar o seguinte comando:

# netstat -ntlup

E ver o quê está aberto para todas as interfaces e ir bloqueando e deixar somente o quê você precisa.

Abraços!