端口全开的服务器一般做啥用的？

[crc8]

国内大厂某业务的服务器

刚偶然发现 1-65535 全开

域名里带有 imm 字样

如果直接以 IP 访问，提示 WAF 防火墙。

大厂就是大厂，全给你开啦，省得费事？

[superrichman]

蜜罐呗

[Hardrain]

🍯

[Soo0]

网络探针，蜜罐？

[Routeros]

第一反应也是蜜罐

[xqzr]

水槽()

[ajaxfunction]

大概率就是让你扫的

[bigtwo]

调试方便吧

[datocp]

当年 iptables INPUT 默认不是 DROP 也是这效果。。。

[413420]

折腾用的

[7heaven]

100%蜜罐

[qbqbqbqb]

有的服务器就是故意全开的，或者防火墙用 REJECT 不用 DROP 。这样扫描的结果就是会有 ICMP Port Unreachable 回包，和正常情况下无程序监听端口的效果一样，伪装性更强。
如果是普通防火墙 DROP 模式过滤端口的话，扫描器扫出来会标记 filtered ，反而是一种特征。