Які альтернативи для перевірки відкритих портів, крім telnet?

Ми можемо використовувати наступне для тестування порту telnet VIA; у наступному прикладі ми тестуємо порт 6667:

[root@kafka03 ~]# telnet kafka02 6667
Trying 103.64.35.86...
Connected to kafka02.
Escape character is '^]'.
^CConnection closed by foreign host

Оскільки на деяких машинах ми не можемо використовувати telnet (з внутрішніх причин), які альтернативи перевірити порти як telnet?

Якщо ви використовуєте Bash Shell, ви можете використовувати його функцію, щоб перевірити, чи порт відкритий чи закритий:

(timeout 1 bash -c '</dev/tcp/127.0.0.1/17500 && echo PORT OPEN || echo PORT CLOSED') 2>/dev/null
PORT OPEN

(timeout 1 bash -c '</dev/tcp/127.0.0.1/7500 && echo PORT OPEN || echo PORT CLOSED') 2>/dev/null
PORT CLOSED

Зауважте, що якщо сервер не реагує через 1 секунду, досягається час очікування, команди між 'перервами перериваються, і при цьому нічого не друкується.

netcat - це один із варіантів.

nc -zv kafka02 6667

• -z = встановлює nc просто сканувати прослуховування демонів, фактично не надсилаючи їм ніяких даних
• -v = вмикає багатослівний режим

Золотий стандарт, безсумнівно, є nmap( nmap.org ), але він, як правило, вимагає кореня для «найкращих результатів». Однак автономні бінарні файли доступні, і їх можна запускати як непривілейований користувач, просто з деградованими можливостями. Наприклад, замість невідомого synсканування ( -sS) він повертається до стандартного сканування TCP-з'єднання ( -sT). Це функціонально еквівалентно netcat, але з приємними можливостями для багатокористувацького розширення, що у нього є.

Приклад:

not-root$ nmap -sT google.com
Starting Nmap 7.70 ( https://nmap.org ) at 2018-11-04 21:01 GMT
Nmap scan report for google.com (172.217.23.14)
Host is up (0.12s latency).
rDNS record for 172.217.23.14: lhr35s01-in-f14.1e100.net
Not shown: 998 filtered ports
PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  https

Якщо Perl є опцією, ви можете використовувати її IO::Socketмодуль для перевірки з'єднання з певним хостом і портом; скрипт нижче жорстких кодів TCP як протокол (який телнет використовував би):

#!/usr/bin/perl -w

# tries to connect to the given IP and port (tcp)

use strict;
use IO::Socket;

my $desthost = shift or die "Usage: $0 host port\n";
my $destport = shift or die "Usage: $0 host port\n";

gethostbyname($desthost) || die "Invalid host given\n";

my $handle = IO::Socket::INET->new(
        PeerAddr => $desthost,
        PeerPort => $destport,
        Proto    => 'tcp')
    or die "can't connect to $desthost:$destport: $!\n";
close $handle;
print "Success!\n"

Вибірка з закритого порту:

$ ./above-script kafka02 6667
can't connect to kafka02:6667: Connection refused

Вибірка з відкритого порту:

$ ./above-script kafka02 4200
Success!

Файл пристрою / dev / tcp та / dev / udp можна використовувати замість telnet. Приклад: echo 0> /dev/tcp/103.64.35.86/6667. Потім перевірити стан виходу за допомогою #echo $? . Якщо статус виходу 0, то порт відкритий. Якщо статус виходу не нульовий, порт закритий. Для перевірки udp-пакетів використовуйте echo 0> /dev/udp/103.64.35.86/6667.

ss -lt 

це ще одна команда, яку ви можете використовувати.