Làm cách nào để kiểm tra các cổng đã mở / đóng trên máy tính của tôi?

Làm cách nào để kiểm tra các cổng đã mở / đóng trên máy tính của tôi?

Tôi đã sử dụng netstat -atrên dòng lệnh.

• Trạng thái cổng "LISTENING" có cho biết rằng cổng đang mở không?
• Có cổng nào, không được hiển thị trong đầu ra, đóng không?

Có một vài tham số netstathữu ích cho việc này:

• -lhoặc --listeningchỉ hiển thị các ổ cắm hiện đang lắng nghe kết nối đến.
• -ahoặc --allhiển thị tất cả các ổ cắm hiện đang sử dụng.
• -thoặc --tcphiển thị các ổ cắm tcp.
• -uhoặc --udphiển thị các ổ cắm udp.
• -nhoặc --numerichiển thị các máy chủ và cổng dưới dạng số, thay vì giải quyết trong dns và tìm trong / etc / services.

Bạn sử dụng kết hợp những thứ này để có được những gì bạn muốn. Để biết số cổng nào hiện đang được sử dụng, hãy sử dụng một trong các số sau:

netstat -atn           # For tcp
netstat -aun           # For udp
netstat -atun          # For both

Trong đầu ra, tất cả các cổng được đề cập đều được sử dụng hoặc lắng nghe kết nối đến hoặc được kết nối với một thiết bị ngang hàng ** tất cả các cổng khác đều bị đóng. Các cổng TCP và UDP rộng 16 bit (chúng đi từ 1-65535)

** Họ cũng có thể được kết nối / ngắt kết nối từ các đồng nghiệp.

Bạn có thể sử dụng lệnh này:

netstat -tulnp | grep <port no>

Nếu nó cho thấy một số quá trình sử dụng của nó. Nó đóng (không được sử dụng) nếu không có đầu ra.

Một dòng lệnh khác dễ sử dụng để tìm hiểu quá trình nào đang sử dụng một cổng:

lsof -n -i4TCP:$PORT | grep LISTEN

Tôi đã thêm chức năng tiếp theo trong .bash_profile của tôi,

function pslisten {
    echo `lsof -n -i4TCP:$1 | grep LISTEN`
}

và bây giờ chạy "pslisten 5060" để xem ai đang lấy cổng SIP của tôi.

Nó cũng hoạt động với Apple Mac OS X.

Là trạng thái cổng "LISTENING" chỉ ra rằng cổng được mở?

Đúng. Điều đó có nghĩa là một số dịch vụ đang lắng nghe cổng đó trên máy tính của bạn để kết nối đến, tức là cổng này được mở để thiết lập các kết nối mới.

Bất kỳ cổng nào không được hiển thị trong đầu ra chỉ ra rằng nó đã đóng?

Đúng. Ghi nhớ netstat -asẽ hiển thị tất cả các kết nối hoạt động ( nghe ) và thụ động ( không nghe ), tức là các cổng đóng vai trò là cả hai máy chủ (một số dịch vụ đang lắng nghe các cổng này để kết nối từ một máy / quy trình khác) và được thiết lập (các kết nối được thiết lập trên các kết nối này các cổng bất kể thực tế máy chủ / dịch vụ có thể là máy chủ hay máy khách)

Tất cả các cổng TCP và UDP thuộc về một loại được gọi là socket và có rất nhiều cổng. Để xem thông tin ổ cắm, bạn có thể kiểm tra man ss.

Một lựa chọn khác là ss . Nó dễ sử dụng hơn nhiều ....

Lệnh dưới đây sẽ chỉ xuất ra một danh sách các ổ cắm nghe hiện tại.

root@server:~# ss -l

    Netid  State      Recv-Q Send-Q                                     Local Address:Port                                                      Peer Address:Port   


u_dgr  UNCONN     0      0                                                      * 23353                                                                * 23352                
u_dgr  UNCONN     0      0                                                      * 568                                                                  * 362                  
u_dgr  UNCONN     0      0                                                      * 14836                                                                * 14837                
u_dgr  UNCONN     0      0                                                      * 20446                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 22877                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 504                                                                  * 347                  
u_dgr  UNCONN     0      0                                                      * 16298                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 23343                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 24125                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 24617                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 23352                                                                * 23353                
u_dgr  UNCONN     0      0                                                      * 23334                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 17113                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 16957                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 14793                                                                * 362                  
u_dgr  UNCONN     0      0                                                      * 23345                                                                * 362                  
u_dgr  UNCONN     0      0                                                      * 24070                                                                * 369                  
udp    UNCONN     0      0                                                      *:sunrpc                                                               *:*                    
udp    UNCONN     0      0                                                      *:981                                                                  *:*                    
udp    UNCONN     0      0                                                     :::sunrpc                                                              :::*                    
udp    UNCONN     0      0                                                     :::981                                                                 :::*                    
tcp    LISTEN     0      128                                            127.0.0.1:85                                                                   *:*                    
tcp    LISTEN     0      128                                                    *:ssh                                                                  *:*                    
tcp    LISTEN     0      128                                                    *:3128                                                                 *:*                    
tcp    LISTEN     0      100                                            127.0.0.1:smtp                                                                 *:*                    
tcp    LISTEN     0      128                                                    *:8006                                                                 *:*                    
tcp    LISTEN     0      128                                                    *:sunrpc                                                               *:*                    
tcp    LISTEN     0      128                                                   :::ssh                                                                 :::*                    
tcp    LISTEN     0      100                                                  ::1:smtp                                                                :::*                    
tcp    LISTEN     0      128                                                   :::sunrpc                                                              :::*                    

Hoặc điều này có thể giúp bằng cách sử dụng đồng hồ, sau đó chơi xung quanh với những gì bạn muốn xem.

sudo watch -d -n0 "netstat -atnp | grep ESTA"

sudo watch -d -n0 "netstat -tulnp | grep ESTA"

Trên thực tế có một cách tốt hơn để xem những gì bạn đã mở cổng. Vấn đề với netstathoặc lsoflà họ truy vấn ngăn xếp mạng và thực sự không kết nối với máy mà thay vào đó là cố gắng xem những gì đang chạy trên hệ thống. Cách tiếp cận tốt hơn là sử dụng nmapnhư vậy:

nmap -sT -O localhost

Để xem các cổng mở.

1. Hãy thử điều này để có được danh sách các cổng đã mở trong phạm vi đó.

   for p in {1..1023}
   do
      (echo >/dev/tcp/localhost/$p) >/dev/null 2>&1 && echo "$p open"
   done
   

2. Và lệnh này sẽ hiển thị nó là gì!

   cat /etc/services | grep {PORTNumber}