建站
咨詢
售后
建站咨詢
新聞中心
在Linux系統(tǒng)中，端口監(jiān)控是一項(xiàng)非常重要的任務(wù)。特別是在運(yùn)行服務(wù)的服務(wù)器中，需要定期或?qū)崟r(shí)監(jiān)控端口的狀態(tài)，以確保系統(tǒng)的安全和可靠性。本文將介紹一個(gè)簡(jiǎn)單而高效的linux端口監(jiān)控腳本，旨在幫助管理員更快速和方便地監(jiān)控端口狀態(tài)。
創(chuàng)新互聯(lián)專注于企業(yè)營(yíng)銷型網(wǎng)站建設(shè)、網(wǎng)站重做改版、梁子湖網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、H5開發(fā)、商城系統(tǒng)網(wǎng)站開發(fā)、集團(tuán)公司官網(wǎng)建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計(jì)等建站業(yè)務(wù)，價(jià)格優(yōu)惠性價(jià)比高，為梁子湖等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。
腳本功能說明
該腳本的主要功能是監(jiān)控指定端口的狀態(tài)，并在端口狀態(tài)發(fā)生異常時(shí)發(fā)送報(bào)警郵件給管理員。腳本基于Linux命令行工具“netstat”實(shí)現(xiàn)，通過查找netstat結(jié)果中的指定端口并驗(yàn)證其狀態(tài)，從而實(shí)現(xiàn)端口狀態(tài)的監(jiān)控。
腳本設(shè)計(jì)思路
該腳本是基于bash語言開發(fā)的，使用了netstat命令來檢測(cè)端口狀態(tài)，并結(jié)合了郵件發(fā)送功能。其主要設(shè)計(jì)思路如下：
1.腳本首先通過netstat命令獲取系統(tǒng)中所有的網(wǎng)絡(luò)連接狀態(tài)；
2.然后，腳本遍歷所有的網(wǎng)絡(luò)連接狀態(tài)，查找目標(biāo)端口的信息；
3.如果目標(biāo)端口處于正常狀態(tài)，則不做處理；
4.如果目標(biāo)端口處于異常狀態(tài)，則腳本會(huì)發(fā)送警報(bào)郵件給管理員，同時(shí)記錄異常信息。
腳本實(shí)現(xiàn)步驟
下面是該腳本的具體實(shí)現(xiàn)步驟：
1.創(chuàng)建一個(gè)新文件，將以下代碼復(fù)制進(jìn)去：
“`
#!/bin/bash
#定義變量
netstat_cmd=`/bin/which netstat`
eml=’[email protected]’
subject=’Port Status Error Alert’
port=80
#定義函數(shù)
function log() {
echo “`date +%Y%m%d%H%M%S` $1” >> /var/log/portmonitor.log
}
function sendml() {
echo -e “To: $eml\nSubject: $subject\n\nThe port $port status on the server is abnormal, please check.” |sendml $eml
}
#獲取監(jiān)控端口狀態(tài)
for status in $($netstat_cmd -nat|awk ‘{print $6}’|sort|uniq -c|awk ‘{print $1″,”$2}’)
do
count=$(echo $status|awk -F ‘,’ ‘{print $1}’)
conn_status=$(echo $status|awk -F ‘,’ ‘{print $2}’)
if [ “$conn_status” = “LISTEN” -a $count -lt 1 ]; then
log “Port $port status is abnormal”
sendml
fi
done
“`
2.將腳本中的eml和port替換為需要監(jiān)控的端口和管理員的電子郵件地址。
3.將腳本保存為“port_monitor.sh”并賦予其執(zhí)行權(quán)限：“chmod +x port_monitor.sh”。
4.將腳本添加到crontab中，以周期性地監(jiān)控端口狀態(tài)。例如，您可以添加以下條目，以在每小時(shí)監(jiān)控一次端口狀態(tài)：
“`
0 * * * * /usr/local/in/port_monitor.sh >/dev/null 2>&1
“`
該腳本將在每個(gè)小時(shí)的0分鐘時(shí)執(zhí)行，如果監(jiān)控到目標(biāo)端口狀態(tài)異常，則將向管理員發(fā)送警報(bào)郵件。
腳本說明
該腳本具有以下優(yōu)點(diǎn)：
1.簡(jiǎn)單易用：該腳本只需要通過替換eml和port指定需要監(jiān)控的端口和管理員電子郵件地址即可工作。
2.高效可靠：該腳本通過調(diào)用netstat實(shí)現(xiàn)端口狀態(tài)的監(jiān)控，并結(jié)合郵件通知功能，能夠快速，有效地發(fā)現(xiàn)問題和報(bào)警。
3.可定制：該腳本可以根據(jù)需要定制修改，如改變監(jiān)控的端口、修改日志輸出路徑等。
結(jié)論
端口監(jiān)控是Linux系統(tǒng)中的一項(xiàng)重要任務(wù)，而使用腳本監(jiān)控端口狀態(tài)是一種非常高效，方便的方式。該腳本不僅簡(jiǎn)單易用，而且高效可靠，管理人員可以使用該腳本來快速響應(yīng)端口異常狀況，確保系統(tǒng)的安全和可靠性。
相關(guān)問題拓展閱讀：
- 系統(tǒng)之家Linux使用shell腳本監(jiān)控rsync文件傳輸?shù)耐暾栽趺崔k
- Linux下怎樣查看某一端口是否開放？
- Kali Linux 網(wǎng)絡(luò)掃描秘籍 第三章 端口掃描（二）
系統(tǒng)之家Linux使用shell腳本監(jiān)控rsync文件傳輸?shù)耐暾栽趺崔k
本用xp+ccproxy做代理服務(wù)器總掉線查原所想用linux做代理服務(wù)器沒用linux知道需要用哪些軟棚姿件配置哪位高手能指點(diǎn)奉毀和禪我纖塵所積累數(shù)QQ能夠線問我笨
Linux下怎樣查看某一端口是否開放？
1.netstat -anp |grep 端口號(hào)
如下，我以3306為神卜例，netstat -anp |grep 3306（此處備注下，我是以普通用戶操作梁察，故加上了sudo，如果是以root用戶操作，不用加sudo即可查看）
圖1中主要看監(jiān)控狀態(tài)為L(zhǎng)ISTEN表示已經(jīng)被占用，最后一列顯示被服務(wù)mysqld占用，查看具體端口號(hào)，只要有如圖這一行就表示被占用了。
2.netstat -nultp（此處不用加端口號(hào)）
該命令是查看當(dāng)前所有已經(jīng)使用的端口情況
圖中可以看出我的82端口沒有被占用
3.netstat -anp |grep 82查看82端口的使用情況
可以看出并沒有LISTEN那一行，所以就表示沒有被占用。此處注意，圖中顯示的LISTENING并不表示端口被占用，不要和LISTEN混淆哦，查看具體端口時(shí)候，必須要看到tcp，端口號(hào)，LISTEN那一行，才表示端口被占用了橡瞎茄
可以用nmap工具進(jìn)行檢測(cè)端口是否開放。
1：nmap工具燃告源檢測(cè)開放端口
2、nmap是一款網(wǎng)絡(luò)掃描和主機(jī)檢測(cè)的工具。nmap的安裝非常簡(jiǎn)單，如下所示rpm安裝所示。
3、關(guān)于nmap的使用，都可以長(zhǎng)篇大寫特寫，這里不做展開。如下所示，nmap 127.0.0.1 查看本機(jī)開放的端口，會(huì)掃描所有端口。 當(dāng)然也可以掃描其它服務(wù)器端口。
拓展資料
nmap是一個(gè)網(wǎng)絡(luò)連接端掃描軟件，用來掃描網(wǎng)上電腦開放的網(wǎng)絡(luò)連接端。確定哪些服務(wù)運(yùn)行在哪些連接端，并且推斷計(jì)算機(jī)運(yùn)行哪個(gè)操作系統(tǒng)（這是亦稱 fingerprinting）。它是網(wǎng)絡(luò)管理員必用的軟件之一，以及用以評(píng)估網(wǎng)絡(luò)系統(tǒng)安全。
正如大多數(shù)被用于網(wǎng)絡(luò)安全的工具，nmap 也是不少黑客及駭客（又稱腳本小子）愛用的工具 。系統(tǒng)管理員可以利用nmap來探皮態(tài)測(cè)工作環(huán)境中未經(jīng)批準(zhǔn)使用的服務(wù)器，但是黑客會(huì)利用nmap來搜集目標(biāo)電腦的網(wǎng)絡(luò)設(shè)定，從而計(jì)劃攻擊的方法。
Nmap 常被跟評(píng)估系統(tǒng)漏洞軟件Nessus 混為一談。Nmap 以隱秘的手法，避開闖入檢測(cè)系統(tǒng)的監(jiān)視，并盡可能不影響目友旅標(biāo)系統(tǒng)的日常操作。
1、你可以使用 lsof 命令來查看某一端口是否開放。
查看端口可以這樣來使用，就以80端口為大友局例：lsof -i:80，如果有顯示說明已經(jīng)開放了，如果沒有顯示說明沒有開放。
2、netstat -aptn執(zhí)行看看，是否監(jiān)聽在0.0.0.0:3306。
3、netstat -nupl (UDP類型的端口)，netstat -ntpl (TCP類型的端口)。
4、telnet ip端口號(hào)方式測(cè)試遠(yuǎn)程主機(jī)端口是否打開。
拓展：
Linux操作系統(tǒng)是一種克隆系統(tǒng)，它誕生linux系統(tǒng)于1991 年的10 月5 日。以后滾讓借助于Internet網(wǎng)絡(luò)，并通告舉過全世界各地計(jì)算機(jī)愛好者的共同努力，已成為今天世界上使用最多的一種UNIX 類操作系統(tǒng)，并且使用人數(shù)還在迅猛增長(zhǎng)。
可以通過telnet進(jìn)行排查，首先確核罩睜定端口是否開啟
# netstat -tpln|grep 3306
tcp 0 ::::::*LISTEN/改歲mysqld
然后再從其他機(jī)器進(jìn)行telnet，如果通暢，則說明開放了，如果沒有，說明有防火墻、網(wǎng)絡(luò)不通、配置限制等情況
# telnet 192.168.1.1 3306
Trying 192.168.1.1…
Connected to 192.168.1.1.
Escape character is ‘^>’悶拍.
N
5.6.39-loge9+kZc`;!
你可以使用 lsof 命令來查看某一端殲塌型口是否開放。查看端口可以這樣來使用，我就以80端口為例：
lsof -i:80
Kali Linux 網(wǎng)絡(luò)掃描秘籍 第三章 端口掃描（二）
執(zhí)行 TCP 端口掃描的一種方式就是執(zhí)行一部分。目標(biāo)端口上的 TCP 三次握手用于識(shí)別端口是否接受連接。這一類型的掃描指代隱秘掃描， SYN 掃描，或者半開放掃描。這個(gè)秘籍演示了如何使用 Scapy 執(zhí)行 TCP 隱秘掃描。
為了使用 Scapy 執(zhí)行 TCP 隱秘 掃描，你需要一個(gè)運(yùn)行 TCP 網(wǎng)絡(luò)服務(wù)的遠(yuǎn)程服務(wù)器。這個(gè)例子中我們使用 Metasploitable2 實(shí)氏蔽例來執(zhí)行任務(wù)。配置 Metasploitable2 的更多信息請(qǐng)參考之一章中的“安裝 Metasploitable2”秘籍。
此外，這一節(jié)也需要編寫腳本的更多信息，請(qǐng)參考第運(yùn)耐一章中的“使用文本編輯器*VIM 和 Nano）。
為了展示如何執(zhí)行 SYN 掃描，我們需要使用 Scapy 構(gòu)造 TCP SYN 請(qǐng)求，并識(shí)別和開放端口、關(guān)閉端口以及無響應(yīng)系統(tǒng)有關(guān)的響應(yīng)。為了向給定端口發(fā)送 TCP SYN 請(qǐng)求，我們首先需要構(gòu)建請(qǐng)求的各個(gè)層面。我們需要構(gòu)建的之一層就是 IP 層：
為了構(gòu)建請(qǐng)求的 IP 層，我們需要將 IP 對(duì)象賦給變量 i 。通過調(diào)用 display 函數(shù)，我們可以確定對(duì)象的屬性配置。通常，發(fā)送和接受地址都設(shè)為回送地址， 127.0.0.1 。這些值可以通過修改目標(biāo)地址來修改，也就是設(shè)置 i.dst 為想要掃描的地址的字符串值。通過再次調(diào)用 dislay 函數(shù)，我們看到不僅僅更新的目標(biāo)地址，也自動(dòng)更新了和默認(rèn)接口相關(guān)的源 IP 地址?，F(xiàn)在我們構(gòu)建了請(qǐng)求的 IP 層，我們可以構(gòu)建 TCP 層了。
為了構(gòu)建請(qǐng)求的 TCP 層，我們使用和 IP 層相同的技巧。在這個(gè)立即中， TCP 對(duì)象賦給了 t 變量。像之前提到的那樣，默認(rèn)的配置可以通過調(diào)用 display 函數(shù)來確定。這里我們可以看到目標(biāo)端口的默認(rèn)值為 HTTP 端口 80。對(duì)于我們的首次掃描，我們將 TCP 設(shè)置保留默認(rèn)?，F(xiàn)在我們創(chuàng)建了 TCP 和 IP 層，我們需要將它們疊放來構(gòu)造請(qǐng)求。
我們可以通過以斜杠分離變量來疊放 IP 和 TCP 層。這些層面之后賦給了新的變量，它代表整個(gè)請(qǐng)求。我們之后可以調(diào)用 dispaly 函數(shù)來查看請(qǐng)求的配置。一旦構(gòu)建了請(qǐng)求，可以將其傳遞給 sr1 函數(shù)來分析響應(yīng)：
相同的請(qǐng)求可以不通過構(gòu)建和堆疊每一層來執(zhí)行。反之，我們使用單獨(dú)的一條命令，通過直接調(diào)用函數(shù)并傳遞合適的參數(shù)：
要注意當(dāng) SYN 封包發(fā)往目標(biāo) Web 服務(wù)器的 TCP 端口 80，并且該端口上運(yùn)行了 HTTP 服務(wù)時(shí)，響應(yīng)中會(huì)帶有 TCP 標(biāo)識(shí) SA 的值，這表明 SYN 和 ACK 標(biāo)識(shí)都被激活。這個(gè)響應(yīng)表明特定的目標(biāo)端口是開放的，并接受連接。如果相同類型的封包發(fā)往不接受連接的端口，會(huì)收到不同的請(qǐng)求。
當(dāng) SYN 請(qǐng)求發(fā)送給關(guān)閉的端口時(shí)，返回的響應(yīng)中帶有 TCP 標(biāo)識(shí) RA，這表明 RST 和 ACK 標(biāo)識(shí)為都被激活。ACK 為僅僅用于承認(rèn)請(qǐng)求被接受，RST 為用于斷開連接，因?yàn)槎丝诓唤邮苓B接。作為替代，如果 SYN 封包發(fā)往崩潰的系統(tǒng)，或者防火墻過濾了這個(gè)請(qǐng)求，就可能接受不到任何信息。由于這個(gè)原因，在 sr1 函數(shù)在腳本中使用時(shí)，應(yīng)該始終使用 timeout 選項(xiàng)，來確保腳本不會(huì)在無響應(yīng)的主機(jī)旁核春上掛起。
如果函數(shù)對(duì)無響應(yīng)的主機(jī)使用時(shí)， timeout 值沒有指定，函數(shù)會(huì)無限繼續(xù)下去。這個(gè)演示中， timout 值為 1秒，用于使這個(gè)函數(shù)更加完備，響應(yīng)的值可以用于判斷是否收到了響應(yīng)：
Python 的使用使其更易于測(cè)試變量來識(shí)別 sr1 函數(shù)是否對(duì)其復(fù)制。這可以用作初步檢驗(yàn)，來判斷是否接收到了任何響應(yīng)。對(duì)于接收到的響應(yīng)，可以執(zhí)行一系列后續(xù)檢查來判斷響應(yīng)表明端口開放還是關(guān)閉。這些東西可以輕易使用 Python 腳本來完成，像這樣：
在這個(gè) Python 腳本中，用于被提示來輸入 IP 地址，腳本之后會(huì)對(duì)定義好的端口序列執(zhí)行 SYN 掃描。腳本之后會(huì)得到每個(gè)連接的響應(yīng)，并嘗試判斷響應(yīng)的 SYN 和 ACK 標(biāo)識(shí)是否激活。如果響應(yīng)中出現(xiàn)并僅僅出現(xiàn)了這些標(biāo)識(shí)，那么會(huì)輸出相應(yīng)的端口號(hào)碼。
運(yùn)行這個(gè)腳本之后，輸出會(huì)顯示所提供的 IP 地址的系統(tǒng)上，前 100 個(gè)端口中的開放端口。
這一類型的掃描由發(fā)送初始 SYN 封包給遠(yuǎn)程系統(tǒng)的目標(biāo) TCP 端口，并且通過返回的響應(yīng)類型來判斷端口狀態(tài)來完成。如果遠(yuǎn)程系統(tǒng)返回了 SYN+ACK 響應(yīng)，那么它正在準(zhǔn)備建立連接，我們可以假設(shè)這個(gè)端口開放。如果服務(wù)返回了 RST 封包，這就表明端口關(guān)閉并且不接收連接。此外，如果沒有返回響應(yīng)，掃描系統(tǒng)和遠(yuǎn)程系統(tǒng)之間可能存在防火墻，它丟棄了請(qǐng)求。這也可能表明主機(jī)崩潰或者目標(biāo) IP 上沒有關(guān)聯(lián)任何系統(tǒng)。
Nmap 擁有可以執(zhí)行遠(yuǎn)程系統(tǒng) SYN 掃描的掃描模式。這個(gè)秘籍展示了如何使用 Namp 執(zhí)行 TCP 隱秘掃描。
為了使用 Nmap 執(zhí)行 TCP 隱秘掃描，你需要一個(gè)運(yùn)行 TCP 網(wǎng)絡(luò)服務(wù)的遠(yuǎn)程服務(wù)器。這個(gè)例子中我們使用 Metasploitable2 實(shí)例來執(zhí)行任務(wù)。配置 Metasploitable2 的更多信息請(qǐng)參考之一章中的“安裝 Metasploitable2”秘籍。
就像多數(shù)掃描需求那樣，Nmap 擁有簡(jiǎn)化 TCP 隱秘掃描執(zhí)行過程的選項(xiàng)。為了使用 Nmap 執(zhí)行 TCP 隱秘掃描，應(yīng)使用 -sS 選項(xiàng)，并附帶被掃描主機(jī)的 IP 地址。
在提供的例子中，特定的 IP 地址的 TCP 80 端口上執(zhí)行了 TCP 隱秘掃描。和 Scapy 中的技巧相似，Nmap 監(jiān)聽響應(yīng)并通過分析響應(yīng)中所激活的 TCP 標(biāo)識(shí)來識(shí)別開放端口。我們也可以使用 Namp 執(zhí)行多個(gè)特定端口的掃描，通過傳遞逗號(hào)分隔的端口號(hào)列表。
在這個(gè)例子中，目標(biāo) IP 地址的端口 21、80 和 443 上執(zhí)行了 SYN 掃描。我們也可以使用 Namp 來掃描主機(jī)序列，通過標(biāo)明要掃描的之一個(gè)和最后一個(gè)端口號(hào)，以破折號(hào)分隔：
在所提供的例子中，SYN 掃描在 TCP 20 到 25 端口上執(zhí)行。除了擁有指定被掃描端口的能力之外。Nmap 同時(shí)擁有配置好的 1000 和常用端口的列表。我們可以執(zhí)行這些端口上的掃描，通過不帶任何端口指定信息來運(yùn)行 Nmap：
在上面的例子中，掃描了 Nmap 定義的 1000 個(gè)常用端口，用于識(shí)別 Metasploitable2 系統(tǒng)上的大量開放端口。雖然這個(gè)技巧在是被多數(shù)設(shè)備上很高效，但是也可能無法識(shí)別模糊的服務(wù)或者不常見的端口組合。如果掃描在所有可能的 TCP 端口上執(zhí)行，所有可能的端口地址值都需要被掃描。定義了源端口和目標(biāo)端口地址的 TCP 頭部部分是 16 位長(zhǎng)。并且，每一位可以為 1 或者 0。因此，共有 2 ** 16 或者個(gè)可能的 TCP 端口地址。對(duì)于要掃描的全部可能的地址空間，需要提供 0 到的端口范圍，像這樣：
這個(gè)例子中，Metasploitable2 系統(tǒng)上所有可能的和 TCP 地址都掃描了一遍。要注意該掃描中識(shí)別的多數(shù)服務(wù)都在標(biāo)準(zhǔn)的 Nmap 1000 掃描中識(shí)別過了。這就表明在嘗試識(shí)別目標(biāo)的所有可能的攻擊面的時(shí)候，完整掃描是個(gè)更佳實(shí)踐。Nmap 可以使用破折號(hào)記法，掃描主機(jī)列表上的 TCP 端口：
這個(gè)例子中，TCP 80 端口的 SYN 掃描在指定地址范圍內(nèi)的所有主機(jī)上執(zhí)行。雖然這個(gè)特定的掃描僅僅執(zhí)行在單個(gè)端口上，Nmap 也能夠同時(shí)掃描多個(gè)系統(tǒng)上的多個(gè)端口和端口范圍。此外，Nmap 也能夠進(jìn)行配置，基于 IP 地址的輸入列表來掃描主機(jī)。這可以通過 -iL 選項(xiàng)并指定文件名，如果文件存放于執(zhí)行目錄中，或者文件路徑來完成。Nmap 之后會(huì)遍歷輸入列表中的每個(gè)地址，并對(duì)地址執(zhí)行特定的掃描。
Nmap SYN 掃描背后的底層機(jī)制已經(jīng)討論過了。但是，Nmap 擁有多線程功能，是用于執(zhí)行這類掃描的快速高效的方式。
除了其它已經(jīng)討論過的工具之外，Metasploit 擁有用于 SYN 掃描的輔助模塊。這個(gè)秘籍展示了如何使用 Metasploit 來執(zhí)行 TCP 隱秘掃描。
為了使用 Metasploit 執(zhí)行 TCP 隱秘掃描，你需要一個(gè)運(yùn)行 TCP 網(wǎng)絡(luò)服務(wù)的遠(yuǎn)程服務(wù)器。這個(gè)例子中我們使用 Metasploitable2 實(shí)例來執(zhí)行任務(wù)。配置 Metasploitable2 的更多信息請(qǐng)參考之一章中的“安裝 Metasploitable2”秘籍。
Metasploit 擁有可以對(duì)特定 TCP 端口執(zhí)行 SYN 掃描的輔助模塊。為了在 Kali 中啟動(dòng) Metasploit，我們?cè)诮K端中執(zhí)行 msfconsole 命令。
為了在 Metasploit 中執(zhí)行 SYN 掃描，以輔助模塊的相對(duì)路徑調(diào)用 use 命令。一旦模塊被選中，可以執(zhí)行 show options 命令來確認(rèn)或修改掃描配置。這個(gè)命令會(huì)展示四列的表格，包括 name 、 current settings 、 required 和 description 。 name 列標(biāo)出了每個(gè)可配置變量的名稱。 current settings 列列出了任何給定變量的現(xiàn)有配置。 required 列標(biāo)出對(duì)于任何給定變量，值是否是必須的。 description 列描述了每個(gè)變量的功能。任何給定變量的值可以使用 set 命令，并且將新的值作為參數(shù)來修改。
在上面的例子中， RHOSTS 值修改為我們打算掃描的遠(yuǎn)程系統(tǒng)的 IP 地址。地外，線程數(shù)量修改為 20。 THREADS 的值定義了在后臺(tái)執(zhí)行的當(dāng)前任務(wù)數(shù)量。確定線程數(shù)量涉及到尋找一個(gè)平衡，既能提升任務(wù)速度，又不會(huì)過度消耗系統(tǒng)資源。對(duì)于多數(shù)系統(tǒng)，20 個(gè)線程可以足夠快，并且相當(dāng)合理。 PORTS 值設(shè)為 TCP 端口 80（HTTP）。修改了必要的變量之后，可以再次使用 show options 命令來驗(yàn)證。一旦所需配置驗(yàn)證完畢，就可以執(zhí)行掃描了。
上面的例子中，所指定的遠(yuǎn)程主機(jī)的錢 100 個(gè) TCP 端口上執(zhí)行了 TCP SYN 掃描。雖然這個(gè)掃描識(shí)別了目標(biāo)系統(tǒng)的多個(gè)設(shè)備，我們不能確認(rèn)所有設(shè)備都識(shí)別出來，除非所有可能的端口地址都掃描到。定義來源和目標(biāo)端口地址的TCP 頭部部分是 16 位長(zhǎng)。并且，每一位可以為 1 或者 0。因此，共有 2 ** 16 或個(gè)可能的 TCP 端口地址。對(duì)于要掃描的整個(gè)地址空間，需要提供 0 到的 端口范圍，像這樣：
在這個(gè)李忠，遠(yuǎn)程系統(tǒng)的所有開放端口都由掃描所有可能的 TCP 端口地址來識(shí)別。我們也可以修改掃描配置使用破折號(hào)記法來掃描地址序列。
這個(gè)例子中，TCP SYN 掃描執(zhí)行在由 RHOST 變量指定的所有主機(jī)地址的 80 端口上。與之相似， RHOSTS 可以使用 CIDR 記法定義網(wǎng)絡(luò)范圍。
Metasploit SYN 掃描輔助模塊背后的底層原理和任何其它 SYN 掃描工具一樣。對(duì)于每個(gè)被掃描的端口，會(huì)發(fā)送 SYN 封包。SYN+ACK 封包會(huì)用于識(shí)別活動(dòng)服務(wù)。使用 MEtasploit 可能更加有吸引力，因?yàn)樗鼡碛薪换タ刂婆_(tái)，也因?yàn)樗莻€(gè)已經(jīng)被多數(shù)滲透測(cè)試者熟知的工具。
除了我們之前學(xué)到了探索技巧，hping3 也可以用于執(zhí)行端口掃描。這個(gè)秘籍展示了如何使用 hping3 來執(zhí)行 TCP 隱秘掃描。
為了使用 hping3 執(zhí)行 TCP 隱秘掃描，你需要一個(gè)運(yùn)行 TCP 網(wǎng)絡(luò)服務(wù)的遠(yuǎn)程服務(wù)器。這個(gè)例子中我們使用 Metasploitable2 實(shí)例來執(zhí)行任務(wù)。配置 Metasploitable2 的更多信息請(qǐng)參考之一章中的“安裝 Metasploitable2”秘籍。
除了我們之前學(xué)到了探索技巧，hping3 也可以用于執(zhí)行端口掃描。為了使用 hping3 執(zhí)行端口掃描，我們需要以一個(gè)整數(shù)值使用 –scan 模式來指定要掃描的端口號(hào)。
上面的例子中，SYN 掃描執(zhí)行在指定 IP 地址的 TCP 端口 80 上。 -S 選項(xiàng)指明了發(fā)給遠(yuǎn)程系統(tǒng)的封包中激活的 TCP 標(biāo)識(shí)。表格展示了接收到的響應(yīng)封包中的屬性。我們可以從輸出中看到，接收到了SYN+ACK 響應(yīng)，所以這表示目標(biāo)主機(jī)端口 80 是開放的。此外，我們可以通過輸入夠好分隔的端口號(hào)列表來掃描多個(gè)端口，像這樣：
在上面的掃描輸出中，你可以看到，僅僅展示了接受到 SYN+ACK 標(biāo)識(shí)的結(jié)果。要注意和發(fā)送到 443 端口的 SYN 請(qǐng)求相關(guān)的響應(yīng)并沒有展示。從輸出中可以看出，我們可以通過使用 -v 選項(xiàng)增加詳細(xì)讀來查看所有響應(yīng)。此外，可以通過傳遞之一個(gè)和最后一個(gè)端口地址值，來掃描端口范圍，像這樣：
這個(gè)例子中，100 個(gè)端口的掃描足以識(shí)別 Metasploitable2 系統(tǒng)上的服務(wù)。但是，為了執(zhí)行 所有 TCP 端口的掃描，需要掃描所有可能的端口地址值。定義了源端口和目標(biāo)端口地址的 TCP 頭部部分是 16 位長(zhǎng)。并且，每一位可以為 1 或者 0。因此，共有 2 ** 16 或者個(gè)可能的 TCP 端口地址。對(duì)于要掃描的全部可能的地址空間，需要提供 0 到的端口范圍，像這樣：
hping3 不用于一些已經(jīng)提到的其它工具，因?yàn)樗]有 SYN 掃描模式。但是反之，它允許你指定 TCP 封包發(fā)送時(shí)的激活的 TCP 標(biāo)識(shí)。在秘籍中的例子中， -S 選項(xiàng)讓 hping3 使用 TCP 封包的 SYN 標(biāo)識(shí)。
在多數(shù)掃描工具當(dāng)中，TCP 連接掃描比 SYN 掃描更加容易。這是因?yàn)?TCP 連接掃描并不需要為了生成和注入 SYN 掃描中使用的原始封包而提升權(quán)限。Scapy 是它的一大例外。Scapy 實(shí)際上非常難以執(zhí)行完全的 TCP 三次握手，也不實(shí)用。但是，出于更好理解這個(gè)過程的目的，我們來看看如何使用 Scapy 執(zhí)行連接掃描。
為了使用 Scapy 執(zhí)行全連接掃描，你需要一個(gè)運(yùn)行 UDP 網(wǎng)絡(luò)服務(wù)的遠(yuǎn)程服務(wù)器。這個(gè)例子中我們使用 Metasploitable2 實(shí)例來執(zhí)行任務(wù)。配置 Metasploitable2 的更多信息請(qǐng)參考之一章中的“安裝 Metasploitable2”秘籍。
此外，這一節(jié)也需要編寫腳本的更多信息，請(qǐng)參考之一章中的“使用文本編輯器*VIM 和 Nano）。
Scapy 中很難執(zhí)行全連接掃描，因?yàn)橄到y(tǒng)內(nèi)核不知道你在 Scapy 中發(fā)送的請(qǐng)求，并且嘗試阻止你和遠(yuǎn)程系統(tǒng)建立完整的三次握手。你可以在 Wireshark 或 tcpdump 中，通過發(fā)送 SYN 請(qǐng)求并嗅探相關(guān)流量來看到這個(gè)過程。當(dāng)你接收到來自遠(yuǎn)程系統(tǒng)的 SYN+ACK 響應(yīng)時(shí)，Linux 內(nèi)核會(huì)攔截它，并將其看做來源不明的響應(yīng)，因?yàn)樗恢滥阍?Scapy 中 發(fā)送的請(qǐng)求。并且系統(tǒng)會(huì)自動(dòng)使用 TCP RST 封包來回復(fù)，因此會(huì)斷開握手過程?？紤]下面的例子：
這個(gè) Python 腳本的例子可以用做 POC 來演系統(tǒng)破壞三次握手的問題。這個(gè)腳本假設(shè)你將帶有開放端動(dòng)系統(tǒng)作為目標(biāo)。因此，假設(shè) SYN+ACK 回復(fù)會(huì)作為初始 SYN 請(qǐng)求的響應(yīng)而返回。即使發(fā)送了最后的 ACK 回復(fù)，完成了握手，RST 封包也會(huì)阻止連接建立。我們可以通過觀察封包發(fā)送和接受來進(jìn)一步演示。
在這個(gè) Python 腳本中，每個(gè)發(fā)送的封包都在傳輸之前展示，并且每個(gè)收到的封包都在到達(dá)之后展示。在檢驗(yàn)每個(gè)封包所激活的 TCP 標(biāo)識(shí)的過程中，我們可以看到，三次握手失敗了?？紤]由腳本生成的下列輸出：
在腳本的輸出中，我們看到了四個(gè)封包。之一個(gè)封包是發(fā)送的 SYN 請(qǐng)求，第二個(gè)封包時(shí)接收到的 SYN+ACK 回復(fù)，第三個(gè)封包時(shí)發(fā)送的 ACK 回復(fù)，之后接收到了 RST 封包，它是最后的 ACK 回復(fù)的響應(yīng)。最后一個(gè)封包表明，在建立連接時(shí)出現(xiàn)了問題。Scapy 中可能能夠建立完成的三次握手，但是它需要對(duì)本地 IP 表做一些調(diào)整。尤其是，如果你去掉發(fā)往遠(yuǎn)程系統(tǒng)的 TSR 封包，你就可以完成握手。通過使用 IP 表建立過濾機(jī)制，我們可以去掉 RST 封包來完成三次握手，而不會(huì)干擾到整個(gè)系統(tǒng)（這個(gè)配置出于功能上的原理并不推薦）。為了展示完整三次握手的成功建立，我們使用 Netcat 建立 TCP 監(jiān)聽服務(wù)。之后嘗試使用 Scapy 連接開放的端口。
這個(gè)例子中，我們?cè)?TCP 端口 4444 開啟了監(jiān)聽服務(wù)。我們之后可以修改之前的腳本來嘗試連接 端口 4444 上的 Netcat 監(jiān)聽服務(wù)。
這個(gè)腳本中，SYN 請(qǐng)求發(fā)送給了監(jiān)聽端口。收到 SYN+ACK 回復(fù)之后，會(huì)發(fā)送 ACK回復(fù)。為了驗(yàn)證連接嘗試被系統(tǒng)生成的 RST 封包打斷，這個(gè)腳本應(yīng)該在 Wireshark 啟動(dòng)之后執(zhí)行，來捕獲請(qǐng)求蓄力。我們使用 Wireshark 的過濾器來隔離連接嘗試序列。所使用的過濾器是 tcp && (ip.src == 172.16.36.135 || ip.dst == 172.16.36.135) 。過濾器僅僅用于展示來自或發(fā)往被掃描系統(tǒng)的 TCP 流量。像這樣：
既然我們已經(jīng)精確定位了問題。我們可以建立過濾器，讓我們能夠去除系統(tǒng)生成的 RST 封包。這個(gè)過濾器可以通過修改本地 IP 表來建立：
在這個(gè)例子中，本地 IP 表的修改去除了所有發(fā)往被掃描主機(jī)的目標(biāo)地址的 TCP RST 封包。 list 選項(xiàng)隨后可以用于查看 IP 表的條目，以及驗(yàn)證配置已經(jīng)做了修改。為了執(zhí)行另一次連接嘗試，我們需要確保 Natcat 仍舊監(jiān)聽目標(biāo)的 4444 端口，像這樣：
和之前相同的 Python 腳本可以再次使用，同時(shí) WIreshark 會(huì)捕獲后臺(tái)的流量。使用之前討論的顯示過濾器，我們可以輕易專注于所需的流量。要注意三次握手的所有步驟現(xiàn)在都可以完成，而不會(huì)收到系統(tǒng)生成的 RST 封包的打斷，像這樣：
此外，如果我們看一看運(yùn)行在目標(biāo)系統(tǒng)的 Netcat 服務(wù)，我們可以注意到，已經(jīng)建立了連接。這是用于確認(rèn)成功建立連接的進(jìn)一步的證據(jù)。這可以在下面的輸出中看到：
雖然這個(gè)練習(xí)對(duì)理解和解決 TCP 連接的問題十分有幫助，恢復(fù) IP 表的條目也十分重要。RST 封包 是 TCP 通信的重要組成部分，去除這些響應(yīng)會(huì)影響正常的通信功能。洗嘜按的命令可以用于刷新我們的 iptable 規(guī)則，并驗(yàn)證刷新成功：
就像例子中展示的那樣， flush 選項(xiàng)應(yīng)該用于清楚 IP 表的條目。我們可以多次使用 list 選項(xiàng)來驗(yàn)證 IP 表的條目已經(jīng)移除了。
執(zhí)行 TCP 連接掃描的同居通過執(zhí)行完整的三次握手，和遠(yuǎn)程系統(tǒng)的所有被掃描端口建立連接。端口的狀態(tài)取決于連接是否成功建立。如果連接建立，端口被認(rèn)為是開放的，如果連接不能成功建立，端口被認(rèn)為是關(guān)閉的。
關(guān)于linux端口監(jiān)控腳本的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
成都創(chuàng)新互聯(lián)建站主營(yíng)：成都網(wǎng)站建設(shè)、網(wǎng)站維護(hù)、網(wǎng)站改版的網(wǎng)站建設(shè)公司，提供成都網(wǎng)站制作、成都網(wǎng)站建設(shè)、成都網(wǎng)站推廣、成都網(wǎng)站優(yōu)化seo、響應(yīng)式移動(dòng)網(wǎng)站開發(fā)制作等網(wǎng)站服務(wù)。
文章標(biāo)題：簡(jiǎn)易高效的Linux端口監(jiān)控腳本(linux端口監(jiān)控腳本)
分享地址：http://fisionsoft.com.cn/article/ccesgde.html
