Jakie są alternatywy dla sprawdzania otwartych portów oprócz telnet?

Możemy użyć następujących elementów w celu przetestowania portu VIA telnet; w poniższym przykładzie testujemy port 6667:

[root@kafka03 ~]# telnet kafka02 6667
Trying 103.64.35.86...
Connected to kafka02.
Escape character is '^]'.
^CConnection closed by foreign host

Ponieważ na niektórych komputerach nie możemy używać telnetu (z powodów wewnętrznych), jakie są alternatywy dla sprawdzania portów jako telnet?

Jeśli używasz Bash Shell, możesz użyć jego funkcji, aby sprawdzić, czy port jest otwarty czy zamknięty:

(timeout 1 bash -c '</dev/tcp/127.0.0.1/17500 && echo PORT OPEN || echo PORT CLOSED') 2>/dev/null
PORT OPEN

(timeout 1 bash -c '</dev/tcp/127.0.0.1/7500 && echo PORT OPEN || echo PORT CLOSED') 2>/dev/null
PORT CLOSED

Zauważ, że jeśli serwer nie zareaguje po upływie 1 sekundy, upłynie limit czasu, polecenia między są 'przerywane, a zatem nic nie jest drukowane.

netcat jest jedną z opcji.

nc -zv kafka02 6667

• -z = ustawia nc, aby po prostu skanował w poszukiwaniu demonów nasłuchujących, bez wysyłania do nich żadnych danych
• -v = włącza pełny tryb

Złoty standard jest bez wątpienia nmap( nmap.org ), ale zazwyczaj wymaga rootowania w celu uzyskania „najlepszych wyników”. Dostępne są jednak autonomiczne pliki binarne i można je uruchamiać jako użytkownik nieuprzywilejowany, z ograniczonymi możliwościami. Na przykład zamiast synskanowania ukrycia ( -sS) wraca do standardowego skanowania połączenia TCP ( -sT). Jest to funkcjonalnie równoważne z netcat, ale ma ładne, przyspieszone możliwości obsługi wielu hostów.

Przykład:

not-root$ nmap -sT google.com
Starting Nmap 7.70 ( https://nmap.org ) at 2018-11-04 21:01 GMT
Nmap scan report for google.com (172.217.23.14)
Host is up (0.12s latency).
rDNS record for 172.217.23.14: lhr35s01-in-f14.1e100.net
Not shown: 998 filtered ports
PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  https

Jeśli Perl jest opcją, możesz użyć jego IO::Socketmodułu do przetestowania połączenia z określonym hostem i portem; skrypt pod kodem TCP jako protokół (który byłby używany przez telnet):

#!/usr/bin/perl -w

# tries to connect to the given IP and port (tcp)

use strict;
use IO::Socket;

my $desthost = shift or die "Usage: $0 host port\n";
my $destport = shift or die "Usage: $0 host port\n";

gethostbyname($desthost) || die "Invalid host given\n";

my $handle = IO::Socket::INET->new(
        PeerAddr => $desthost,
        PeerPort => $destport,
        Proto    => 'tcp')
    or die "can't connect to $desthost:$destport: $!\n";
close $handle;
print "Success!\n"

Przykładowe dane wyjściowe z zamkniętego portu:

$ ./above-script kafka02 6667
can't connect to kafka02:6667: Connection refused

Przykładowe dane wyjściowe z otwartego portu:

$ ./above-script kafka02 4200
Success!

Zamiast telnet można użyć pliku urządzenia / dev / tcp i / dev / udp. Przykład: echo 0> /dev/tcp/103.64.35.86/6667. Następnie sprawdź status wyjścia za pomocą #echo $? . Jeśli kodem wyjścia jest 0, port jest otwarty. Jeśli kod zakończenia jest różny od zera, port jest zamknięty. Aby sprawdzić pakiety udp, użyj echa 0> /dev/udp/103.64.35.86/6667.

ss -lt 

to kolejne polecenie, którego możesz użyć.