netcat จะรู้ได้อย่างไรว่าพอร์ต UDP เปิดอยู่?

ดังนั้นฉันสามารถใช้คำสั่ง netcat นี้เพื่อตรวจสอบว่าพอร์ต UDP เปิดอยู่หรือไม่:

$  nc -vz -u 10.1.0.100 53
Connection to 10.1.0.100 53 port [udp/domain] succeeded!

ซึ่งแตกต่างจาก TCP, UDP คือการเชื่อมต่อ (ไฟและลืม) ดังนั้นในระดับสูงไม่มีใครรู้ว่า netcat รู้พอร์ต UDP เปิดอย่างไร มันขอคำตอบหรืออะไรแบบนั้น?

ตัดสินโดยเอาต์พุตเฉพาะที่Connection to Connection to 10.1.0.100 53 port [udp/domain] succeeded!คุณใช้ openbsd-netcat

ดูที่รหัสสำหรับการทดสอบนั้นผูกกับซ็อกเก็ต UDP นั่นคือมีการเชื่อมต่อแบบเปิด:

              if (vflag || zflag) {
                            /* For UDP, make sure we are connected. */
                            if (uflag) {
                                    if (udptest(s) == -1) {
                                            ret = 1;
                                            continue;
                                    }
                            }

                            /* Don't look up port if -n. */
                            if (nflag)
                                    sv = NULL;
                            else {
                                    sv = getservbyport(
                                        ntohs(atoi(portlist[i])),
                                        uflag ? "udp" : "tcp");
                            }

                            fprintf(stderr,
                                "Connection to %s %s port [%s/%s] "
                                "succeeded!\n", host, portlist[i],
                                uflag ? "udp" : "tcp",
                                sv ? sv->s_name : "*");

ปัญหาudptestประมาณ 3 เขียนไปยังซ็อกเก็ตที่เปิดอยู่ มีข้อสังเกตว่าสิ่งนี้ใช้ไม่ได้กับ IPv6 และล้มเหลวหลังจากผ่านการตรวจสอบพอร์ตประมาณ 100 พอร์ต

ดังนั้นในขณะที่ข้อเสนอแนะอื่น ๆ อาจใช้ได้ แต่ฉันไม่คิดว่าจะเกิดขึ้นในกรณีนี้

ในความเป็นจริงมันไม่ได้ คุณสามารถตรวจสอบโดยทำ:

$ nc -vz -u 8.8.8.8 53 
Connection to 8.8.8.8 53 port [udp/domain] succeeded!
$ nc -vz -u 8.8.8.8 54
Connection to 8.8.8.8 54 port [udp/*] succeeded!
$ nc -vz -u 8.8.8.8 59
Connection to 8.8.8.8 59 port [udp/*] succeeded!
$ 

ดังนั้นด้วย UDP ไม่ใช่สิ่งที่คุณสามารถตรวจสอบได้จริง ๆ เว้นแต่จะให้ข้อมูลกลับ

มีข้อความ ICMP เพื่อส่งสัญญาณว่าปิดพอร์ตแม้แต่ UDP แม้แต่พอร์ตเดียว ดังนั้นหากโฮสต์ส่งข้อความนี้จะสามารถปิดพอร์ตได้

https://en.wikipedia.org/wiki/Internet_Control_Message_Protocol#Destination_unreachable

ฉันมีความเห็นต่างกัน:

a:~# nc -luk 10.12.0.12 667 // listen on UDP port 667
b:~# nc -uv 10.12.0.12 667  // check if port is open 
nc: 10.12.0.12 (10.12.0.12) 667 [667] open
I love stackexchange // send a message
a:~# nc -luk 10.12.0.12 667
I love stackexchange // receive the message.

จากนั้นคุณสามารถตรวจสอบว่าการเชื่อมต่อระหว่าง a และ b บนพอร์ต udp นั้นเป็นไปได้หรือไม่ หลังจากนั้นคุณสามารถตรวจสอบได้โดยใช้ tcpdump