NETSTATsẽ cho bạn biết nếu cổng đang lắng nghe nhưng nó sẽ không cho bạn biết nếu cổng được mở ra với thế giới bên ngoài. Điều tôi muốn nói là điều này NETSTATcó thể cho thấy rằng 0.0.0.0 đang LẮNG NGHE trên cổng 3306 nhưng một tường lửa vẫn có thể chặn cổng đó đang ngăn kết nối bên ngoài; Vì vậy, nó không đủ để dựa vào NETSTATmột mình.
Cách tốt nhất để kiểm tra xem một cổng có bị chặn hay không là thực hiện quét cổng từ máy khách.
Có nhiều cách để thực hiện quét cổng nhưng vì bạn đã đề cập đến trên Windows nên tôi sẽ đề xuất tiện ích dòng lệnh của Microsoft PortQryvà phiên bản đồ họa PortQryUI
Để kiểm tra tất cả các cổng mở:
portqry.exe -n #.#.#.#
Để kiểm tra một cổng cụ thể:
portqry.exe -n #.#.#.# -e #
Ví dụ: để kiểm tra giao diện Web của bộ định tuyến tại 192.168.1.1:
portqry.exe -n 192.168.1.1 -e 80
Trả về:
TCP port 80 (http service): LISTENING
Khi thử nghiệm trên một máy cục bộ không có HTTPD đang chạy trả về:
TCP port 80 (http service): NOT LISTENING
Sử dụng tiện ích PortScan, bạn sẽ nhận được một trong 3 kết quả.
Listening có nghĩa là máy chủ đang lắng nghe trên cổng được chỉ địnhFiltered có nghĩa là nó đã nhận được gói xác nhận TCP với cờ Đặt lại có khả năng chỉ ra sự cố tường lửa hoặc phần mềmNot Listening có nghĩa là nó đã không nhận được phản hồi nào cả
telnetlà một tùy chọn dòng lệnh khác thường được cài đặt trên HĐH theo mặc định. Tiện ích dòng lệnh này có thể được sử dụng một cách nhanh chóng để xem cổng có đáp ứng yêu cầu mạng hay không.
Để sử dụng, telnetbạn chỉ cần đưa ra lệnh sau từ dấu nhắc lệnh:
telnet localhost 3306
Lệnh trên sẽ cung cấp cho bạn một dấu hiệu nhanh nếu cổng 3306trên localhostđang phản hồi.