linux 的 port 安全
浏览数：26 /
时间：2015年06月20日
所谓Port的安全性是指能够开启Port的那个软件程序，而不是Port本身。
Services与Port对应的文档时/etc/services，常用来观察Port的程序有netstat和nmap。
Netstat：在本机上以自己的程序监测自己的Port
Nmap：透过网络的侦测软件辅助，可侦测非本机上的其他网络主机
常用的netstat选项组合
-tunl 列出在监听的网络服务
-tun 列出已联机的网络联机状态
-tunp ***已建立或在监听当中的联机
Nmap（Network exploration tool and security port scanner）
Nmap [扫描类型] [扫描参数] [hosts 地址与范围]
[扫描类型]
-sT 扫描TCP封包已建立的联机connetc()
-sS 扫描TCP封包带有SYN标记的数据
-sP 以ping的方式进行扫描
-sU 以UDP的封包格式进行扫描
-s0 以IP协议进行主机的扫描
[扫描参数]
-PT 使用TCP里的ping方式扫描，可获知目前有几部主机存活（常用）
-PL 使用实际的ping（带有ICMP封包的）来扫描
-p 端口范围
[hosts 地址与范围]
有直接写入、后接掩码、模糊匹配、指定范围等几种方式
（未完待续--关闭不用的port）
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
