This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

NMAP scans

There are some old posts out here regarding NMAP, but can someone explain why when I am using NMAP on an INTERNAL device scanning an EXTERNAL device on the Internet... why am I seeing ports/services like my Sophos POP mail proxy? 

I had to disconnect my UTM and connect directly with my scanning machine to get an accurate scan.

Thanks for any info.  I can try to post some scan results later as an example.


This thread was automatically locked due to age.
Parents
  • I have seen that too. I believe it is due to it going through the proxy.

    I get the following on a network not going through the proxy:

    nmap scanme.nmap.org

    22/tcp - open - ssh
    25/tcp -filtered - smtp
    80/tcp - open - http
    554/tcp - open - rtsp
    7070/tcp - open - realserver
    9929/tcp - open - nping-echo
    31337/tcp - open - elite

    What are you seeing using this same scan?

    C68
Reply
  • I have seen that too. I believe it is due to it going through the proxy.

    I get the following on a network not going through the proxy:

    nmap scanme.nmap.org

    22/tcp - open - ssh
    25/tcp -filtered - smtp
    80/tcp - open - http
    554/tcp - open - rtsp
    7070/tcp - open - realserver
    9929/tcp - open - nping-echo
    31337/tcp - open - elite

    What are you seeing using this same scan?

    C68
Children
No Data