搜索

[20828] 2017-07-24_Linux查看服务器开放的端口号

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-07-24_Linux查看服务器开放的端口号 L i n u x   查 看 服 务 器 开 放 的 端 口 号 L e m o n S e c   2 0 1 7 - 0 7 - 2 4 在 讨 论 这 个 问 题 前 ， 我 们 先 来 了 解 一 下 物 理 端 口 、 逻 辑 端 口 、 端 口 号 等 计 算 机 概 念 。   端 口 相 关 的 概 念 ： 端 口 相 关 的 概 念 ：   在 网 络 技 术 中 ， 端 口 （ P o r t ） 包 括 逻 辑 端 口 和 物 理 端 口 两 种 类 型 。 物 理 端 口 指 的 是 物 理 存 在 的 端 口 ， 如 A D S L   M o d e m 、 集 线 器 、 交 换 机 、 路 由 器 上 用   于 连 接 其 他 网 络 设 备 的 接 口 ， 如 R J - 4 5 端 口 、 S C 端 口 等 等 。 逻 辑 端 口 是 指 逻 辑 意 义 上 用 于 区 分 服 务 的 端 口 ， 如 T C P / I P 协 议 中 的 服 务 端 口 ， 端 口 号 的 范 围 从 0 到 6 5 5 3 5 ， 比 如 用 于 浏 览 网 页 服 务 的 8 0 端 口 ， 用 于 F T P 服 务 的 2 1 端 口 等 。 由 于 物 理 端 口 和 逻 辑 端 口 数 量 较 多 ， 为 了 对 端 口 进 行 区 分 ， 将 每 个 端 口 进 行 了 编 号 ， 这 就 是 端 口 号 端 口 按 端 口 号 可 以 分 为 3 大 类 ：   1 ： 公 认 端 口 （ ： 公 认 端 口 （ W e l l   K n o w n   P o r t ） ） 公 认 端 口 号 从 0 到 1 0 2 3 ， 它 们 紧 密 绑 定 与 一 些 常 见 服 务 ， 例 如 F T P 服 务 使 用 端 口 2 1 ， 你 在   / e t c / s e r v i c e s   里 面 可 以 看 到 这 种 映 射 关 系 。   2 ： 注 册 端 口 （ ： 注 册 端 口 （ R e g i s t e r e d   P o r t s ) : 从 1 0 2 4 到 4 9 1 5 1 。 它 们 松 散 地 绑 定 于 一 些 服 务 。 也 就 是 说 有 许 多 服 务 绑 定 于 这 些 端 口 ， 这 些 端 口 同 样 用 于 许 多 其 它 目 的 .   3 :   动 态 或 私 有 端 口 （ 动 态 或 私 有 端 口 （ D y n a m i c   a n d / o r   P r i v a t e   P o r t s ） ） 动 态 端 口 ， 即 私 人 端 口 号 （ p r i v a t e   p o r t   n u m b e r s ） ， 是 可 用 于 任 意 软 件 与 任 何 其 他 的 软 件 通 信 的 端 口 数 ， 使 用 因 特 网 的 传 输 控 制 协 议 ， 或 用 户 传 输 协 议 。 动 态 端 口 一 般 从 4 9 1 5 2 到 6 5 5 3 5 L i n u x 中 有 限 定 端 口 的 使 用 范 围 ， 如 果 我 要 为 我 的 程 序 预 留 某 些 端 口 ， 那 么 我 需 要 控 制 这 个 端 口 范 围 。 / p r o c / s y s / n e t / i p v 4 / i p _ l o c a l _ p o r t _ r a n g e 定 义 了 本 地 T C P / U D P 的 端 口 范 围 ， 你 可 以 在 / e t c / s y s c t l . c o n f 里 面 定 义 n e t . i p v 4 . i p _ l o c a l _ p o r t _ r a n g e   =   1 0 2 4   6 5 0 0 0 [ r o o t @ l o c a l h o s t   ~ ] #   c a t   / p r o c / s y s / n e t / i p v 4 / i p _ l o c a l _ p o r t _ r a n g e 3 2 7 6 8       6 1 0 0 0 [ r o o t @ l o c a l h o s t   ~ ] #     e c h o   1 0 2 4   6 5 5 3 5   >   / p r o c / s y s / n e t / i p v 4 / i p _ l o c a l _ p o r t _ r a n g e   关 于 端 口 和 服 务 ， 我 曾 经 拿 公 共 厕 所 打 比 方 ， 公 共 厕 所 里 的 每 一 个 厕 所 就 好 比 系 统 的 每 一 个 端 口 ， 为 人 解 决 方 便 就 是 所 谓 的 服 务 ， 你 提 供 了 这 些 服 务 ， 那 么 就 必 须 开 放 端 口 （ 厕 所 ） ， 当 有 人 上 厕 所 时 ， 就 是 在 这 些 端 口 建 立 了 链 接 。 如 果 那 个 厕 所 被 人 占 用 了 ， 就 表 示 端 口 号 被 服 务 占 用 了 ， 如 果 有 一 天 这 里 不 提 供 公 共 厕 所 服 务 了 ， 这 个 公 共 厕 所 被 拆 除 了 ， 自 然 也 就 没 有 了 端 口 号 了 。 其 实 更 形 象 的 例 子 ， 就 好 比 银 行 大 堂 ， 端 口 号 是 那 些 柜 台 ， 而 那 些 取 号 办 理 业 务 的 人 就 好 比 链 接 到 服 务 器 的 各 种 客 户 端 。 他 们 通 过 端 口 重 定 向 技 术 与 柜 台 发 送 业 务 联 系 。 再 举 一 个 通 俗 易 懂 的 例 子 ， 端 口 号 ， 好 比 高 铁 线 上 的 每 个 站 点 ， 例 如 ， 长 沙 、 岳 阳 等 分 别 代 表 一 个 端 口 号 ， 旅 客 通 过 火 车 票 到 各 自 的 站 点 ， 就 好 比 各 个 应 用 程 序 发 往 服 务 器 端 口 的 I P 包 。   端 口 与 服 务 的 关 系 端 口 与 服 务 的 关 系           端 口 有 什 么 用 呢 ？ 我 们 知 道 ， 一 台 拥 有 I P 地 址 的 主 机 可 以 提 供 许 多 服 务 ， 比 如 W e b 服 务 、 F T P 服 务 、 S M T P 服 务 等 ， 这 些
服 务 完 全 可 以 通 过 1 个 I P 地 址 来 实 现 。 那 么 ， 主 机 是 怎 样 区 分 不 同 的 网 络 服 务 呢 ？ 显 然 不 能 只 靠 I P 地 址 ， 因 为 I P   地 址 与 网 络 服 务 的 关 系 是 一 对 多 的 关 系 。 实 际 上 是 通 过 “ I P 地 址 + 端 口 号 ” 来 区 分 不 同 的 服 务 的 。 端 口 号 与 相 应 服 务 的 对 应 关 系 存 放 在 / e t c / s e r v i c e s 文 件 中 ， 这 个 文 件 中 可 以 找 到 大 部 分 端 口 。 如 何 检 查 端 口 是 否 开 放 ， 其 实 不 整 理 ， 还 不 知 道 有 这 么 多 方 法 ！   1 ： ： n m a p 工 具 检 测 开 放 端 口 工 具 检 测 开 放 端 口 n m a p 是 一 款 网 络 扫 描 和 主 机 检 测 的 工 具 。 n m a p 的 安 装 非 常 简 单 ， 如 下 所 示 r p m 安 装 所 示 。 [ r o o t @ D B - S e r v e r   S e r v e r ] #   r p m   - i v h   n m a p - 4 . 1 1 - 1 . 1 . x 8 6 _ 6 4 . r p m   w a r n i n g :   n m a p - 4 . 1 1 - 1 . 1 . x 8 6 _ 6 4 . r p m :   H e a d e r   V 3   D S A   s i g n a t u r e :   N O K E Y ,   k e y   I D   3 7 0 1 7 1 8 6 P r e p a r i n g . . .                                 # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #   [ 1 0 0 % ]       1 : n m a p                                       # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #   [ 1 0 0 % ] [ r o o t @ D B - S e r v e r   S e r v e r ] #   r p m   - i v h   n m a p - f r o n t e n d - 4 . 1 1 - 1 . 1 . x 8 6 _ 6 4 . r p m   w a r n i n g :   n m a p - f r o n t e n d - 4 . 1 1 - 1 . 1 . x 8 6 _ 6 4 . r p m :   H e a d e r   V 3   D S A   s i g n a t u r e :   N O K E Y ,   k e y   I D   3 7 0 1 7 1 8 6 P r e p a r i n g . . .                                 # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #   [ 1 0 0 % ]       1 : n m a p - f r o n t e n d                     # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #   [ 1 0 0 % ] [ r o o t @ D B - S e r v e r   S e r v e r ] #   关 于 n m a p 的 使 用 ， 都 可 以 长 篇 大 写 特 写 ， 这 里 不 做 展 开 。 如 下 所 示 ， n m a p   1 2 7 . 0 . 0 . 1   查 看 本 机 开 放 的 端 口 ， 会 扫 描 所 有 端 口 。   当 然 也 可 以 扫 描 其 它 服 务 器 端 口 。 [ r o o t @ D B - S e r v e r   S e r v e r ] #   n m a p   1 2 7 . 0 . 0 . 1   S t a r t i n g   N m a p   4 . 1 1   (   h t t p : / / w w w . i n s e c u r e . o r g / n m a p /   )   a t   2 0 1 6 - 0 6 - 2 2   1 5 : 4 6   C S T I n t e r e s t i n g   p o r t s   o n   l o c a l h o s t . l o c a l d o m a i n   ( 1 2 7 . 0 . 0 . 1 ) : N o t   s h o w n :   1 6 7 4   c l o s e d   p o r t s P O R T           S T A T E   S E R V I C E 2 2 / t c p       o p e n     s s h 2 5 / t c p       o p e n     s m t p 1 1 1 / t c p     o p e n     r p c b i n d 6 3 1 / t c p     o p e n     i p p 1 0 1 1 / t c p   o p e n     u n k n o w n 3 3 0 6 / t c p   o p e n     m y s q l   N m a p   f i n i s h e d :   1   I P   a d d r e s s   ( 1   h o s t   u p )   s c a n n e d   i n   0 . 0 8 9   s e c o n d s Y o u   h a v e   n e w   m a i l   i n   / v a r / s p o o l / m a i l / r o o t [ r o o t @ D B - S e r v e r   S e r v e r ] #     2 ： ： n e t s t a t   工 具 检 测 开 放 端 口 工 具 检 测 开 放 端 口
[ r o o t @ D B - S e r v e r   S e r v e r ] #   n e t s t a t   - a n l p   |   g r e p   3 3 0 6 t c p                 0             0   : : : 3 3 0 6                                           : : : *                                                 L I S T E N             7 3 5 8 / m y s q l d                   [ r o o t @ D B - S e r v e r   S e r v e r ] #   n e t s t a t   - a n l p   |   g r e p   2 2 t c p                 0             0   : : : 2 2                                               : : : *                                                 L I S T E N             4 0 2 0 / s s h d                       t c p                 0           5 2   : : f f f f : 1 9 2 . 1 6 8 . 4 2 . 1 2 8 : 2 2         : : f f f f : 1 9 2 . 1 6 8 . 4 2 . 1 : 4 3 5 6 1       E S T A B L I S H E D   6 1 9 8 / 2                             [ r o o t @ D B - S e r v e r   S e r v e r ] #   如 上 所 示 ， 这 个 工 具 感 觉 没 有 n m a p 简 洁 明 了 。 当 然 也 确 实 没 有 n m a p 功 能 强 大 。   3 ： ： l s o f   工 具 检 测 开 放 端 口 工 具 检 测 开 放 端 口   [ r o o t @ D B - S e r v e r   S e r v e r ] #   s e r v i c e   m y s q l   s t a r t S t a r t i n g   M y S Q L . . . . . . [     O K     ] [ r o o t @ D B - S e r v e r   S e r v e r ] #   l s o f   - i : 3 3 0 6 C O M M A N D     P I D     U S E R       F D       T Y P E   D E V I C E   S I Z E   N O D E   N A M E m y s q l d     7 8 6 0   m y s q l       1 5 u     I P v 6     4 4 7 1 4               T C P   * : m y s q l   ( L I S T E N ) [ r o o t @ D B - S e r v e r   S e r v e r ] #   s e r v i c e   m y s q l   s t o p S h u t t i n g   d o w n   M y S Q L . . [     O K     ] [ r o o t @ D B - S e r v e r   S e r v e r ] #   l s o f   - i : 3 3 0 6 [ r o o t @ D B - S e r v e r   S e r v e r ] #     [ r o o t @ D B - S e r v e r   S e r v e r ] #   l s o f   - i   T C P |   f g r e p   L I S T E N c u p s d           3 1 5 3         r o o t         4 u     I P v 4       9 1 1 5               T C P   l o c a l h o s t . l o c a l d o m a i n : i p p   ( L I S T E N ) p o r t m a p       3 7 6 1           r p c         4 u     I P v 4     1 0 2 8 4               T C P   * : s u n r p c   ( L I S T E N ) r p c . s t a t d   3 7 9 7   r p c u s e r         7 u     I P v 4     1 0 4 8 9               T C P   * : 1 0 1 1   ( L I S T E N ) s s h d             4 0 2 0         r o o t         3 u     I P v 6     1 2 7 9 1               T C P   * : s s h   ( L I S T E N ) s e n d m a i l     4 0 4 2         r o o t         4 u     I P v 4     1 2 8 7 6               T C P   l o c a l h o s t . l o c a l d o m a i n : s m t p   ( L I S T E N )   4 ： ：   使 用 使 用 t e l n e t 检 测 端 口 是 否 开 放 检 测 端 口 是 否 开 放
      服 务 器 端 口 即 使 处 于 监 听 状 态 ， 但 是 防 火 墙 i p t a b l e s 屏 蔽 了 该 端 口 ， 是 无 法 通 过 该 方 法 检 测 端 口 是 否 开 放 的 。   5 ： ： n e t c a t 工 具 检 测 端 口 是 否 开 放 。 工 具 检 测 端 口 是 否 开 放 。 [ r o o t @ D B - S e r v e r   ~ ] #   n c   - v v   1 9 2 . 1 6 8 . 4 2 . 1 2 8   1 5 2 1 C o n n e c t i o n   t o   1 9 2 . 1 6 8 . 4 2 . 1 2 8   1 5 2 1   p o r t   [ t c p / n c u b e - l m ]   s u c c e e d e d ! [ r o o t @ D B - S e r v e r   ~ ] #   n c   - z   1 9 2 . 1 6 8 . 4 2 . 1 2 8   1 5 2 1 ;   e c h o   $ ? C o n n e c t i o n   t o   1 9 2 . 1 6 8 . 4 2 . 1 2 8   1 5 2 1   p o r t   [ t c p / n c u b e - l m ]   s u c c e e d e d ! 0 [ r o o t @ D B - S e r v e r   ~ ] #     n c   - v v   1 9 2 . 1 6 8 . 4 2 . 1 2 8   1 4 3 3 n c :   c o n n e c t   t o   1 9 2 . 1 6 8 . 4 2 . 1 2 8   p o r t   1 4 3 3   ( t c p )   f a i l e d :   N o   r o u t e   t o   h o s t   关 闭 端 口 和 开 放 端 口 关 闭 端 口 和 开 放 端 口               关 闭 端 口 和 开 放 端 口 应 该 是 两 种 不 同 的 概 念 ， 每 个 端 口 都 有 对 应 的 服 务 ， 因 此 要 关 闭 端 口 ， 只 要 关 闭 相 应 的 服 务 就 可 以 了 。 像 下 面 例 子 ， 开 启 了 M y S Q L 服 务 ， 端 口 3 3 0 6 处 于 监 听 状 态 ， 关 闭 M y S Q L 服 务 后 ， 端 口 3 3 0 6 自 然 被 关 闭 了   [ r o o t @ D B - S e r v e r   S e r v e r ] #   s e r v i c e   m y s q l   s t a r t S t a r t i n g   M y S Q L . . . . . . [     O K     ] [ r o o t @ D B - S e r v e r   S e r v e r ] #   l s o f   - i : 3 3 0 6 C O M M A N D     P I D     U S E R       F D       T Y P E   D E V I C E   S I Z E   N O D E   N A M E m y s q l d     7 8 6 0   m y s q l       1 5 u     I P v 6     4 4 7 1 4               T C P   * : m y s q l   ( L I S T E N ) [ r o o t @ D B - S e r v e r   S e r v e r ] #   s e r v i c e   m y s q l   s t o p S h u t t i n g   d o w n   M y S Q L . . [     O K     ] [ r o o t @ D B - S e r v e r   S e r v e r ] #   l s o f   - i : 3 3 0 6 [ r o o t @ D B - S e r v e r   S e r v e r ] #         所 以 ， 系 统 里 面 有 些 不 必 要 的 端 口 和 服 务 ， 从 安 全 考 虑 或 资 源 节 省 角 度 ， 都 应 该 关 闭 那 些 不 必 要 的 服 务 。 关 闭 对 应 的 端 口 。 另 外 ， 即 使 服 务 开 启 ， 但 是 防 火 墙 对 对 应 的 端 口 进 行 了 限 制 ， 这 样 端 口 也 不 能 被 访 问 ， 但 端 口 本 身 并 没 有 关 闭 ， 只 是 端 口 被 屏 蔽 了 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理