Нужна помощь в понимании ответов от нулевого IP при сканах

Discussion in 'Безопасность и Анонимность' started by xSBx, 8 Dec 2011.

  1. xSBx

    xSBx New Member

    Joined:
    2 Feb 2011
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    При сканировании хостов nmap'ом возникла такая проблемка:
    Сканирую хост с адресом xxx.yyy.zzz.123, но не обнаруживаю на нем ни единого порта - nmap только определяет его ОС как Win7. Причем хост с вероятностью 80% является сетевым устройством Cisco. При этом nmap самостоятельно сканирует также и хост с нулевым IP из той же подсети: xxx.yyy.zzz.0, на котором находит открытые 161/udp и 500/udp, но также неверно определяет ОС как Win7.

    Скан nessus'ом хоста xxx.yyy.zzz.123 проходит, но также не находит портов, определяет только FQDN. Но уже не возвращает информации о xxx.yyy.zzz.0.

    Требуется помощь в понимании что происходит. Какой-то фокус с конфигом устройства? IPS? Honeynet? Буду благодарен советам или ссылкам по теме.