Detección del servicio DNS de NMAP

Navega tus respuestas
2

Estaba viendo cómo NMAP identifica los servicios de DNS. Después de determinar que el puerto 53 está abierto, emite una consulta estándar TXT version.bind para averiguar si BIND se está ejecutando en el puerto del dominio. Entonces, vi que después de que NMAP recibiera la respuesta: 

    9.3.6-P1-RedHat-9.3.6-16.P1.el5_7.1

emitió una "Solicitud de estado del servidor" y recibió una "Respuesta de solicitud de estado del servidor, No implementada" y mostró el puerto 53 como abierto pero no especificó una versión. ¿Qué es una "solicitud de estado del servidor" y por qué NMAP no etiquetó al puerto como ejecutando BIND considerando que recibió la versión?

    
pregunta Bhubhu Hbuhdbus 19.04.2012 - 06:32
fuente

2 respuestas

6

¿El servicio DNS que está investigando a través de TCP o UDP? Hay una línea de coincidencia que parece apropiada (línea 8836 en la última versión de SVN ), pero solo es compatible Puertos TCP Además, la huella digital se agregó el 4 de febrero de 2012, por lo que si usa una versión anterior a 5.61TEST5, no detectará este servicio correctamente.

La base de datos de detección de servicios de Nmap se construye a partir de las presentaciones de los usuarios. Si tiene un servicio que no se está detectando correctamente, asegúrese de que su Nmap esté actualizado y vuelva a ejecutar el análisis de la versión con estos argumentos: 

nmap -v -sV --version-all -p 53 example.com

y siga las instrucciones para enviar la huella digital .

    
respondido por el bonsaiviking 19.04.2012 - 14:04
fuente
2

Las solicitudes de estado del servidor (OPCODE 2) son una parte muy opcional del protocolo DNS, que BIND no ha implementado, por lo que la respuesta es normal.

Mirando en nmap-service-probes en mi propia máquina, no parece que nmap sepa que "9.3.6-P1-RedHat-9.3.6-16.P1.el5_7.1" es una versión de BIND. (Parece que las instancias de BIND usarán la palabra BIND en su respuesta).

    
respondido por el Graham Hill 19.04.2012 - 13:31
fuente

Lea otras preguntas en las etiquetas

Cómo explotar DRUPAL-SA-CORE-2012-003 Reglas de Firewall de aplicaciones web