Linux'ta bir bağlantı noktasının açık olup olmadığını etkili bir şekilde test edin?

Bir bash betiğinden, bir bağlantı noktasının 445sunucuda açık / dinleme olup olmadığını nasıl hızlı bir şekilde öğrenebilirim .

Birkaç seçenek denedim, ama hızlı bir şey istiyorum:
1. lsof -i :445 (Saniye sürer)
2. netstat -an |grep 445 |grep LISTEN(Saniye sürer)
3. telnet(geri dönmez)
4. nmap, netcatsunucuda mevcut değildir

İlk önce numaralandırılmayan ve ondan sonra açılan bir yol bilmek güzel olacaktır.

Son zamanlarda öğrendiğim bir sürpriz, Bash'in yerel olarak tcp bağlantılarını dosya tanıtıcıları olarak desteklemesi . Kullanmak:

exec 6<>/dev/tcp/ip.addr.of.server/445
echo -e "GET / HTTP/1.0\n" >&6
cat <&6

Dosya tanımlayıcı olarak 6 kullanıyorum çünkü 0,1,2, stdin, stdout ve stderr. 5 bazen tarafından kullanılır Bash tarafından çocuk süreçleri için , bu nedenle 3,4,6,7,8 ve 9 güvenli olmalıdır.

Aşağıdaki açıklamaya göre, bir komut dosyasında yerel bir sunucuyu dinlemeyi test etmek için :

exec 6<>/dev/tcp/127.0.0.1/445 || echo "No one is listening!"
exec 6>&- # close output connection
exec 6<&- # close input connection

Birinin dinleyip dinlemediğini belirlemek için geridöngü ile bağlanmayı deneyin. Başarısız olursa, bağlantı noktası kapatılır veya erişime izin verilmez. Ardından bağlantıyı kapatın.

E-posta gönderme, hata durumunda komut dosyasından çıkma veya gerekli hizmeti başlatma gibi kullanım durumunuz için bunu değiştirin.

Burada "hızlı cevap" ile çok kısa: Shell komut dosyasından uzak TCP bağlantı noktasının açılıp açılmadığı nasıl sınanır?

nc -z <host> <port>; echo $?

127.0.0.1 ile "uzak" adres olarak kullanıyorum.

bağlantı noktası açıksa "0" ve bağlantı noktası kapalı ise "1" döndürür

Örneğin

nc -z 127.0.0.1 80; echo $?

-z nc'nin, onlara herhangi bir veri göndermeden yalnızca dinleyen cinleri taraması gerektiğini belirtir. Bu seçeneği -l seçeneğiyle birlikte kullanmak bir hatadır.

Çok daha hızlı sonuçlar için netstat'ı şu şekilde kullanabilirsiniz:

Linux'ta:

netstat -lnt | awk '$6 == "LISTEN" && $4 ~ /\.445$/'

Mac'te:

netstat -anp tcp | awk '$6 == "LISTEN" && $4 ~ /\.445$/'

Bu, bağlantı noktasını dinleyen işlemlerin bir listesini çıkarır (bu örnekte 445) veya bağlantı noktası boşsa hiçbir şey çıktılamaz.

Bunun için netcat'i kullanabilirsiniz.

nc ip port < /dev/null

sunucuya bağlanır ve doğrudan bağlantıyı tekrar kapatır. Netcat bağlanamazsa, sıfırdan farklı bir çıkış kodu döndürür. Çıkış kodu $? Değişkeninde saklanır. Örnek olarak,

nc ip port < /dev/null; echo $?

yalnızca netcat bağlantı noktasına başarıyla bağlanabiliyorsa 0 döndürecektir.

Spencer Rathbun'un bash kullanarak verdiği cevaba dayanarak:

true &>/dev/null </dev/tcp/127.0.0.1/$PORT && echo open || echo closed

/ proc / net / tcp içinde listelenir.

":" ifadesinin ardından onaltılı sayıdaki ikinci sütundur.

> cat /proc/net/tcp
  sl  local_address rem_address   st tx_queue rx_queue tr tm->when retrnsmt   uid  timeout inode                                                     
   0: 00000000:0016 00000000:0000 0A 00000000:00000000 00:00000000 00000000     0        0 10863 1 ffff88020c785400 99 0 0 10 -1                     
   1: 0100007F:0277 00000000:0000 0A 00000000:00000000 00:00000000 00000000     0        0 7983 1 ffff88020eb7b3c0 99 0 0 10 -1                      
   2: 0500010A:948F 0900010A:2328 01 00000000:00000000 02:00000576 00000000  1000        0 10562454 2 ffff88010040f7c0 22 3 30 5 3                   
   3: 0500010A:E077 5F2F7D4A:0050 01 00000000:00000000 02:00000176 00000000  1000        0 10701021 2 ffff880100474080 41 3 22 10 -1                 
   4: 0500010A:8773 16EC97D1:0050 01 00000000:00000000 02:00000BDC 00000000  1000        0 10700849 2 ffff880104335440 57 3 18 10 -1                 
   5: 0500010A:8772 16EC97D1:0050 01 00000000:00000000 02:00000BF5 00000000  1000        0 10698952 2 ffff88010040e440 46 3 0 10 -1                  
   6: 0500010A:DD2C 0900010A:0016 01 00000000:00000000 02:0006E764 00000000  1000        0 9562907 2 ffff880104334740 22 3 30 5 4                    
   7: 0500010A:AAA4 6A717D4A:0050 08 00000000:00000001 02:00000929 00000000  1000        0 10696677 2 ffff880106cc77c0 45 3 0 10 -1  

:50üçüncü sütundakilerden biri stackoverflow olmalıdır sanırım : o)

bak man 5 procdaha fazla ayrıntı için. ve sed vb. ile ayırmak, nazik okuyucu için bir egzersiz olarak kalır ...

ss -tl4 '( sport = :22 )'

2ms yeterince hızlı mı?

İki nokta üst üste ekleyin ve bu Linux'ta çalışır

Hem Mac hem de Linux için çalışan bir tanesi:

netstat -aln | awk '$6 == "LISTEN" && $4 ~ "[\\.\:]445$"'

nc -l 8000

Burada 8000 bağlantı noktası numarasıdır. Bağlantı noktası boşsa, kolayca kapatabileceğiniz bir sunucu başlatacaktır. Değilse bir hata atar:

nc: Address already in use

Linux test sunucularımızdan birinde bir portun açık olup olmadığını kontrol etmek istedim. Bunu, dev makinemden test sunucusuna telnet ile bağlanmaya çalışarak başardım. Dev makinede çalıştırmak için deneyin:

$ telnet test2.host.com 8080
Trying 05.066.137.184...
Connected to test2.host.com

Bu örnekte test2.host.com ana bilgisayarında 8080 numaralı bağlantı noktasının açık olup olmadığını kontrol etmek istiyorum

tcping , çok düşük bir ek yüke sahip harika bir araçtır.Ayrıca daha hızlı hale getirmek için bir zaman aşımı argümanı vardır:

[root@centos_f831dfb3 ~]# tcping 10.86.151.175 22 -t 1
10.86.151.175 port 22 open.
[root@centos_f831dfb3 ~]# tcping 10.86.150.194 22 -t 1
10.86.150.194 port 22 user timeout.
[root@centos_f831dfb3 ~]# tcping 1.1.1.1 22 -t 1
1.1.1.1 port 22 closed.

Netcat komutunu da kullanabilirsiniz

[location of netcat]/netcat -zv [ip] [port]

veya

nc -zv [ip] [port]

-z - nc'yi gerçekte herhangi bir veri göndermeden, basitçe dinleyen cinleri tarayacak şekilde ayarlar.
-v - ayrıntılı modu etkinleştirir.

nmapdoğru araçtır. Basitçe kullanınnmap example.com -p 80

Yerel veya uzak sunucudan kullanabilirsiniz. Ayrıca, bir güvenlik duvarının erişimi engelleyip engellemediğini belirlemenize yardımcı olur.

İptables kullanıyorsanız deneyin:

iptables -nL

veya

iptables -nL | grep 445