NETSTATจะบอกคุณว่าพอร์ตนั้นกำลังฟังอยู่หรือไม่แต่มันจะไม่บอกคุณถ้าพอร์ตนั้นเปิดให้โลกภายนอก สิ่งที่ฉันหมายถึงคือNETSTATอาจแสดงให้เห็นว่า 0.0.0.0 กำลังฟังอยู่ที่พอร์ต 3306 แต่ไฟร์วอลล์อาจยังบล็อกพอร์ตนั้นซึ่งป้องกันการเชื่อมต่อภายนอก ดังนั้นจึงไม่เพียงพอที่จะพึ่งพาNETSTATเพียงอย่างเดียว
วิธีที่ดีที่สุดในการตรวจสอบว่าพอร์ตถูกบล็อกคือทำการสแกนพอร์ตจากเครื่องไคลเอนต์
มีหลายวิธีในการทำการสแกนพอร์ต แต่เนื่องจากคุณพูดถึงการใช้งานบน Windows ฉันจะแนะนำโปรแกรมอรรถประโยชน์บรรทัดคำสั่งของ Microsoft PortQryและกราฟิกรุ่นPortQryUI
วิธีทดสอบพอร์ตที่เปิดอยู่ทั้งหมด:
portqry.exe -n #.#.#.#
วิธีทดสอบพอร์ตเฉพาะ:
portqry.exe -n #.#.#.# -e #
ตัวอย่างเช่นเพื่อทดสอบเว็บอินเตอร์เฟสของเราเตอร์ที่ 192.168.1.1:
portqry.exe -n 192.168.1.1 -e 80
ผลตอบแทนใด:
TCP port 80 (http service): LISTENING
โดยที่เป็นการทดสอบบนเครื่องโลคัลที่ไม่มี HTTPD กำลังรันส่งคืน:
TCP port 80 (http service): NOT LISTENING
การใช้ยูทิลิตี้ PortScan คุณจะได้รับหนึ่งใน 3 ผลลัพธ์
Listening หมายถึงเซิร์ฟเวอร์กำลังฟังบนพอร์ตที่ระบุFiltered หมายความว่าได้รับแพ็คเก็ต TCP ตอบรับพร้อมชุดการตั้งค่าสถานะใหม่ซึ่งน่าจะบ่งบอกถึงปัญหาไฟร์วอลล์หรือซอฟต์แวร์Not Listening หมายความว่ามันไม่ได้รับคำตอบเลย
telnetเป็นตัวเลือกบรรทัดคำสั่งอื่นที่มักจะติดตั้งบนระบบปฏิบัติการเป็นค่าเริ่มต้น ยูทิลิตีบรรทัดคำสั่งนี้สามารถใช้เป็นวิธีที่รวดเร็วเพื่อดูว่าพอร์ตตอบสนองต่อคำขอเครือข่ายหรือไม่
หากต้องการใช้telnetคุณเพียงแค่ใช้คำสั่งต่อไปนี้จากพรอมต์คำสั่ง:
telnet localhost 3306
คำสั่งข้างต้นควรให้ข้อบ่งชี้อย่างรวดเร็วหากพอร์ต3306ที่localhostตอบสนองอยู่