- crc82026-09-15
国内大厂某业务的服务器
刚偶然发现 1-65535 全开
域名里带有 imm 字样
如果直接以 IP 访问，提示 WAF 防火墙。
大厂就是大厂，全给你开啦，省得费事？
主楼 - superrichman2026-09-15
蜜罐呗
- Hardrain2026-09-15
🍯
- Soo02026-09-15
网络探针，蜜罐？
- Routeros2026-09-15
第一反应也是蜜罐
- xqzr2026-09-15
水槽()
- ajaxfunction2026-09-15
大概率就是让你扫的
- bigtwo2026-09-15
调试方便吧
- datocp2026-09-16
当年 iptables INPUT 默认不是 DROP 也是这效果。。。
- 4134202026-09-16
折腾用的
- 7heaven2026-09-16
100%蜜罐
- qbqbqbqb2026-09-16
有的服务器就是故意全开的，或者防火墙用 REJECT 不用 DROP 。这样扫描的结果就是会有 ICMP Port Unreachable 回包，和正常情况下无程序监听端口的效果一样，伪装性更强。
如果是普通防火墙 DROP 模式过滤端口的话，扫描器扫出来会标记 filtered ，反而是一种特征。