Các lựa chọn thay thế để kiểm tra các cổng mở, bên cạnh telnet là gì?

Chúng tôi có thể sử dụng như sau để kiểm tra cổng VIA telnet; trong ví dụ sau, chúng tôi kiểm tra cổng 6667:

[root@kafka03 ~]# telnet kafka02 6667
Trying 103.64.35.86...
Connected to kafka02.
Escape character is '^]'.
^CConnection closed by foreign host

Vì trên một số máy, chúng tôi không thể sử dụng telnet (vì lý do nội bộ) các lựa chọn thay thế để kiểm tra cổng là telnet là gì?

Nếu sử dụng Bash Shell, thì bạn có thể sử dụng tính năng của nó để kiểm tra xem một cổng đang mở hay đóng:

(timeout 1 bash -c '</dev/tcp/127.0.0.1/17500 && echo PORT OPEN || echo PORT CLOSED') 2>/dev/null
PORT OPEN

(timeout 1 bash -c '</dev/tcp/127.0.0.1/7500 && echo PORT OPEN || echo PORT CLOSED') 2>/dev/null
PORT CLOSED

Lưu ý rằng nếu máy chủ không phản hồi sau 1 giây thì hết thời gian chờ, các lệnh giữa 'bị gián đoạn và do đó không có gì được in.

netcat là một lựa chọn.

nc -zv kafka02 6667

• -z = đặt nc chỉ đơn giản là quét tìm daemon, mà không thực sự gửi bất kỳ dữ liệu nào cho chúng
• -v = cho phép chế độ dài dòng

Tiêu chuẩn vàng chắc chắn là nmap( nmap.org ), nhưng nó thường yêu cầu root để có kết quả tốt nhất. Tuy nhiên, nhị phân độc lập có sẵn và có thể chạy nó như một người dùng không có quyền, chỉ với khả năng bị suy giảm. Ví dụ: thay vì synquét lén lút ( -sS), nó lại quay trở lại quét kết nối TCP tiêu chuẩn (-sT ) . Đây là chức năng tương đương với netcat, nhưng với khả năng đa máy chủ tốt, khả năng tăng tốc mà nó có.

Một ví dụ:

not-root$ nmap -sT google.com
Starting Nmap 7.70 ( https://nmap.org ) at 2018-11-04 21:01 GMT
Nmap scan report for google.com (172.217.23.14)
Host is up (0.12s latency).
rDNS record for 172.217.23.14: lhr35s01-in-f14.1e100.net
Not shown: 998 filtered ports
PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  https

Nếu Perl là một tùy chọn, bạn có thể sử dụng IO::Socketmô-đun của nó để kiểm tra kết nối đến một máy chủ và cổng cụ thể; tập lệnh bên dưới mã cứng TCP là giao thức (đó là những gì telnet sẽ sử dụng):

#!/usr/bin/perl -w

# tries to connect to the given IP and port (tcp)

use strict;
use IO::Socket;

my $desthost = shift or die "Usage: $0 host port\n";
my $destport = shift or die "Usage: $0 host port\n";

gethostbyname($desthost) || die "Invalid host given\n";

my $handle = IO::Socket::INET->new(
        PeerAddr => $desthost,
        PeerPort => $destport,
        Proto    => 'tcp')
    or die "can't connect to $desthost:$destport: $!\n";
close $handle;
print "Success!\n"

Đầu ra mẫu từ một cổng đóng:

$ ./above-script kafka02 6667
can't connect to kafka02:6667: Connection refused

Đầu ra mẫu từ một cổng mở:

$ ./above-script kafka02 4200
Success!

Có thể sử dụng tệp thiết bị / dev / tcp và / dev / udp thay cho telnet. Ví dụ: echo 0> /dev/tcp/103.64.35.86/6667. Sau đó kiểm tra trạng thái thoát bằng cách sử dụng #echo $? . Nếu trạng thái thoát là 0 thì cổng được mở. Nếu trạng thái thoát là khác không thì cổng bị đóng. Để kiểm tra các gói udp, sử dụng echo 0> /dev/udp/103.64.35.86/6667.

ss -lt 

đây là một lệnh khác mà bạn có thể sử dụng