Sử dụng `/ dev / udp` của bash, làm sao tôi biết cổng có mở không?

Tôi không có quyền truy cập netcathoặc nmapvì vậy tôi đang cố gắng sử dụng bashvà các /dev/udp/tệp đặc biệt để kiểm tra các cổng.

Tôi có thể làm một cái gì đó như:

echo "" > /dev/udp/example.com/8000

Nhưng $?luôn luôn là 0khi sử dụng UDP. Tôi cho rằng đó là vì giá trị trả về của echo ""lệnh có đúng không?

Về cơ bản, tôi đang cố gắng tái tạo những gì tôi có thể làm với nmapvà netcat:

nmap -sU -p 8000 example.com | grep open >/dev/null && echo 'open'
nc -z -u example.com 8000 && echo 'open'

Làm thế nào tôi có thể làm điều này với /dev/udp?

Đối với tcp, chỉ cần kiểm tra $?. Nếu kết nối không thành công, $?sẽ không được 0:

$ >/dev/tcp/google.com/81
bash: connect: Network is unreachable
bash: /dev/tcp/google.com/81: Network is unreachable
$ echo $?
1

Sẽ mất thời gian bashđể nhận ra rằng kết nối thất bại. Bạn có thể sử dụng thời gian chờ để kích hoạt bash:

$ timeout 1 bash -c '>/dev/tcp/google.com/80' &&
  echo Port open ||
  echo Port close
Port open

Kiểm tra cổng udp phức tạp hơn.

Nói đúng ra, không có trạng thái mở (tất nhiên, udp là giao thức không trạng thái ) với udp. Chỉ có hai trạng thái với udp, nghe hay không . Nếu trạng thái không , bạn sẽ nhận được Điểm đến ICMP Không thể truy cập .

Thật không may, tường lửa hoặc bộ định tuyến thường làm rơi các gói ICMP đó, vì vậy bạn sẽ không chắc chắn trạng thái của cổng udp.

Nói chung, bạn không thể.

Không giống như TCP, UDP là không kết nối. Bạn không thể phát hiện ra rằng một cổng được mở đơn giản bằng cách tạo kết nối không làm gì với cổng đó giống như bạn có thể với TCP. Thay vào đó, bạn cần gửi dữ liệu tới cổng và xem điều gì xảy ra và các chi tiết của UDP được triển khai trong thế giới thực khiến việc diễn giải các kết quả trở nên khó khăn. Ngay cả các công cụ cấp gói phức tạp như nmapkhông thể biết chắc chắn nếu có một chương trình nghe một cổng UDP cụ thể. nmapphân loại cổng UDP thành ba nhóm:

1. Chắc chắn mở. Gửi một gói đến cổng gợi ra phản hồi dữ liệu từ máy đích.
2. Chắc chắn đóng cửa. Gửi một gói đến cổng gợi ra thông báo "ICMP Destination Unreachable" từ máy đích.
3. Hoặc mở hoặc lọc. Gửi một gói đến cổng gợi ra không có phản hồi nào. Có lẽ có một tường lửa làm rơi các gói tin; có thể có một chương trình lắng nghe và nmapchỉ chưa tìm ra cách nhận được phản hồi; có thể người dùng đã không gặp may và tất cả các gói bị mất trong quá trình vận chuyển.