100％打开的端口在扫描外部IP时为假阳性

Question

有一个新的vps服务器，它有一个奇怪的问题。 我尝试了许多端口扫描实用程序（nmap，masscan，zmap等），将我在任何外部Ip上扫描的任何端口检测为开放。 试图禁用防火墙，用Debian代替Ubuntu，没有任何帮助。在journalctl记录中看不到任何可能的相关错误。 可能是什么问题？

Answer 1

这可能是由于网络设备内联，例如使用SYN Cookie保护的F5负载平衡器。您可以使用nmap --reason，-vv或--packet-trace进行验证，以确定返回的TCP标志。