มีทางเลือกอะไรบ้างในการตรวจสอบพอร์ตที่เปิดอยู่นอกเหนือจาก telnet

เราสามารถใช้สิ่งต่อไปนี้เพื่อทดสอบ telnet VIA port; ในตัวอย่างต่อไปนี้เราทดสอบพอร์ต 6667:

[root@kafka03 ~]# telnet kafka02 6667
Trying 103.64.35.86...
Connected to kafka02.
Escape character is '^]'.
^CConnection closed by foreign host

เนื่องจากในเครื่องบางเครื่องเราไม่สามารถใช้ telnet (ด้วยเหตุผลภายใน) ทางเลือกอื่นในการตรวจสอบพอร์ตเป็น telnet คืออะไร

หากใช้ Bash Shell คุณสามารถใช้คุณสมบัติเพื่อตรวจสอบว่าพอร์ตเปิดหรือปิด:

(timeout 1 bash -c '</dev/tcp/127.0.0.1/17500 && echo PORT OPEN || echo PORT CLOSED') 2>/dev/null
PORT OPEN

(timeout 1 bash -c '</dev/tcp/127.0.0.1/7500 && echo PORT OPEN || echo PORT CLOSED') 2>/dev/null
PORT CLOSED

โปรดทราบว่าหากเซิร์ฟเวอร์ไม่ตอบสนองหลังจาก 1 วินาทีถึงการหมดเวลาคำสั่งระหว่างการ'ขัดจังหวะและทำให้ไม่มีการพิมพ์

netcat เป็นตัวเลือกหนึ่ง

nc -zv kafka02 6667

• -z = ตั้งค่า nc ให้สแกนเพื่อฟัง daemons โดยไม่ต้องส่งข้อมูลใด ๆ ไปยังพวกเขา
• -v = เปิดใช้งานโหมด verbose

มาตรฐานทองคำคือไม่ต้องสงสัยnmap( nmap.org ) แต่โดยทั่วไปจะต้องใช้รากเพื่อ "ผลลัพธ์ที่ดีที่สุด" อย่างไรก็ตามไบนารีแบบสแตนด์อโลนพร้อมใช้งานและเป็นไปได้ที่จะเรียกใช้ในฐานะผู้ใช้ที่ไม่มีสิทธิพิเศษเพียงแค่มีความสามารถที่ลดลง ตัวอย่างเช่นแทนที่จะsynสแกนแบบไม่ลงรอยกัน( -sS) จะกลับไปใช้การสแกนการเชื่อมต่อ TCP แบบมาตรฐาน ( -sT) สิ่งนี้เทียบเท่ากับ netcat แต่มีความสามารถในการเร่งความเร็วหลายโฮสต์ที่ดี

ตัวอย่าง:

not-root$ nmap -sT google.com
Starting Nmap 7.70 ( https://nmap.org ) at 2018-11-04 21:01 GMT
Nmap scan report for google.com (172.217.23.14)
Host is up (0.12s latency).
rDNS record for 172.217.23.14: lhr35s01-in-f14.1e100.net
Not shown: 998 filtered ports
PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  https

หาก Perl เป็นตัวเลือกคุณสามารถใช้IO::Socketโมดูลเพื่อทดสอบการเชื่อมต่อกับโฮสต์และพอร์ตเฉพาะ สคริปต์ด้านล่างฮาร์ดโค้ด TCP เป็นโปรโตคอล (ซึ่งเป็นสิ่งที่ telnet จะใช้):

#!/usr/bin/perl -w

# tries to connect to the given IP and port (tcp)

use strict;
use IO::Socket;

my $desthost = shift or die "Usage: $0 host port\n";
my $destport = shift or die "Usage: $0 host port\n";

gethostbyname($desthost) || die "Invalid host given\n";

my $handle = IO::Socket::INET->new(
        PeerAddr => $desthost,
        PeerPort => $destport,
        Proto    => 'tcp')
    or die "can't connect to $desthost:$destport: $!\n";
close $handle;
print "Success!\n"

เอาต์พุตตัวอย่างจากพอร์ตปิด:

$ ./above-script kafka02 6667
can't connect to kafka02:6667: Connection refused

เอาต์พุตตัวอย่างจากพอร์ตที่เปิด:

$ ./above-script kafka02 4200
Success!

ไฟล์อุปกรณ์ / dev / tcp และ / dev / udp สามารถใช้แทน telnet ตัวอย่าง: echo 0> /dev/tcp/103.64.35.86/6667 จากนั้นตรวจสอบสถานะการออกโดยใช้ #echo $? . หากสถานะออกเป็น 0 พอร์ตจะเปิดขึ้น หากสถานะการออกไม่เป็นศูนย์จะปิดพอร์ต สำหรับการตรวจสอบแพ็กเก็ต udp ให้ใช้ echo 0> /dev/udp/103.64.35.86/6667

ss -lt 

นี่เป็นอีกคำสั่งที่คุณสามารถใช้ได้