PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : nmap findet nicht alle rechner



sebilar
03.02.11, 14:45
Hi Leute...
in meinem Netzwerk sind

1 Router
2 Linux
1 Vista (hat ip 192.168.2.109 und lässt sich anPINGen)

aber mit

nmap -sP 192.168.2.1-255
wird der Vista pc nicht gefunden

Starting Nmap 5.21 ( http://nmap.org ) at 2011-02-03 15:26 CET
Nmap scan report for Router (192.168.2.1)
Host is up (0.0062s latency).
Nmap scan report for Linux1.Router (192.168.2.135)
Host is up (0.0020s latency).
Nmap scan report for Linux2 (192.168.2.138)
Host is up (0.00021s latency).
Nmap done: 255 IP addresses (3 hosts up) scanned in 8.23 seconds


grüße Sebiar

muell200
03.02.11, 14:52
1 Vista (hat ip 192.168.2.109 und lässt sich anPINGen)


firewall abschalten

sebilar
03.02.11, 14:59
okay danke für die schnelle Antwort ... aber ich habe leider keinen Zugriff auf die Rechner... gibts da ne andere Möglichkeit ? Ping Broadcast geht auch nicht ?!

muell200
03.02.11, 15:00
okay danke für die schnelle Antwort ... aber ich habe leider keinen Zugriff auf die Rechner... gibts da ne andere Möglichkeit ? Ping Broadcast geht auch nicht ?!

die einfachste loesung ist: den admin fragen :)

sebilar
03.02.11, 15:07
hmm okay danke ....

oziris
03.02.11, 21:13
Versuche bitte Mal diese Optionen:

nmap -PA445 -PE -sP ...

Wenn der Rechner an ist, dann mache einen Portscan mit niedrigem max-rtt-timeout , um evtl. einen anderen guten Port zu finden.

Newbie314
04.02.11, 00:36
Unabhängig von Oziris' Tipp: wenn du der Admin des "unsichtbaren" (so nennen Firewallprogramme das wohl) Rechners bist: erlaube Ping in der Firewall.

Das Unterdrücken der "Ping" Antwort macht den Rechner nämlich weder "unsichtbar" noch irgendwie sicherer.. das ist ein reiner Werbegag.

Ein "Ping" auf eine IP die im Netz nicht vorhanden ist resultiert in einer Fehlermeldung. Ein Ping auf einen Rechner der "unsichtbar" sein soll resultiert in - gar nichts.

Auffälliger kann man gar nicht "unsichtbar" werden: das heißt nämlich "Achtung, hier steht ein Windows PC dessen Admin glaubt ein Firewallprogramm mit "unsichtbar" Einstellung würde seinen Rechner sicherer machen" => wahrscheinlich ein Anfänger...

oziris
04.02.11, 03:54
In großen/vollen Netzen, besonders mit nicht genügend Kollisionsdomänen, kann man aber mit ICMP flooden. Da macht es dann evtl. wieder Sinn, das abzuschalten.

sebilar
04.02.11, 13:30
Versuche bitte Mal diese Optionen:

nmap -PA445 -PE -sP ...

Wenn der Rechner an ist, dann mache einen Portscan mit niedrigem max-rtt-timeout , um evtl. einen anderen guten Port zu finden.

funktioniert super :D