漏扫软件是通过何种途径获取漏洞软件版本信息的?

Question

服务器主机已通过iptables指定了22端口连接IP，但还是被其他主机扫出openSSH版本/ftp版本等信息

Answer 1

指纹识别，利用一些返回信息的特征值等来做判断。判断不出来就给你猜一个。

Answer 2

看下nmap帮助，可以扫出来，除非不允许访问，估计你策略配错了，应该是drop,不应该是deny