Comment vérifier les ports ouverts / fermés sur mon ordinateur?

Comment vérifier les ports ouverts / fermés sur mon ordinateur?

J'ai utilisé netstat -aen ligne de commande.

• L'état du port "LISTENING" indique-t-il que le port est ouvert?
• Est-ce qu'un port non indiqué dans la sortie est fermé?

Il y a quelques paramètres netstatutiles pour cela:

• -lou --listeningaffiche uniquement les sockets en cours d'écoute pour la connexion entrante.
• -aou --allmontre tous les sockets actuellement utilisés.
• -tou --tcpmontre les prises tcp.
• -uou --udpmontre les sockets udp.
• -nou --numericaffiche les hôtes et les ports sous forme de nombres, au lieu de résoudre en DNS et de rechercher dans / etc / services.

Vous utilisez un mélange de ceux-ci pour obtenir ce que vous voulez. Pour savoir quels numéros de port sont actuellement utilisés, utilisez l'un de ceux-ci:

netstat -atn           # For tcp
netstat -aun           # For udp
netstat -atun          # For both

Dans la sortie, tous les ports mentionnés sont utilisés, soit à l’écoute d’une connexion entrante, soit connectés à un homologue **, tous les autres sont fermés. Les ports TCP et UDP ont une largeur de 16 bits (ils vont de 1-65535)

** Ils peuvent également se connecter / déconnecter de l'homologue.

Vous pouvez utiliser cette commande:

netstat -tulnp | grep <port no>

Si cela montre un processus, c'est utilisé. Son fermé (non utilisé) s'il n'y a pas de sortie.

Une autre ligne de commande alternative facile à utiliser pour savoir quel processus utilise un port:

lsof -n -i4TCP:$PORT | grep LISTEN

J'ai ajouté la fonction suivante dans mon fichier .bash_profile,

function pslisten {
    echo `lsof -n -i4TCP:$1 | grep LISTEN`
}

et lancez maintenant "pslisten 5060" pour voir qui graffine mon port SIP.

Cela fonctionne également avec Apple Mac OS X.

L'état du port "LISTENING" indique-t-il que le port est ouvert?

Oui. Cela signifie qu'un service écoute ce port sur votre ordinateur pour la connexion entrante, c'est-à-dire que ce port est ouvert pour établir de nouvelles connexions.

Tout port non indiqué dans la sortie indique-t-il qu'il est fermé?

Oui. Remember netstat -aaffichera toutes les connexions actives (à l’ écoute ) et passives ( à l’écoute ), c’est-à-dire les ports qui agissent à la fois comme serveur (certains services écoutent ces ports pour les connexions depuis une machine / un processus différent) et établis (des connexions sont établies sur ces derniers). les ports indépendamment du fait que l'hôte / un service peut être un serveur ou un client)

Tous les ports TCP et UDP appartiennent à une catégorie appelée sockets et ils sont nombreux. Pour voir les informations sur la prise, vous pouvez vérifier man ss.

Une autre option est ss . C'est beaucoup plus facile à utiliser ....

La commande ci-dessous ne produira qu'une liste des sockets d’écoute actuels.

root@server:~# ss -l

    Netid  State      Recv-Q Send-Q                                     Local Address:Port                                                      Peer Address:Port   


u_dgr  UNCONN     0      0                                                      * 23353                                                                * 23352                
u_dgr  UNCONN     0      0                                                      * 568                                                                  * 362                  
u_dgr  UNCONN     0      0                                                      * 14836                                                                * 14837                
u_dgr  UNCONN     0      0                                                      * 20446                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 22877                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 504                                                                  * 347                  
u_dgr  UNCONN     0      0                                                      * 16298                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 23343                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 24125                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 24617                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 23352                                                                * 23353                
u_dgr  UNCONN     0      0                                                      * 23334                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 17113                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 16957                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 14793                                                                * 362                  
u_dgr  UNCONN     0      0                                                      * 23345                                                                * 362                  
u_dgr  UNCONN     0      0                                                      * 24070                                                                * 369                  
udp    UNCONN     0      0                                                      *:sunrpc                                                               *:*                    
udp    UNCONN     0      0                                                      *:981                                                                  *:*                    
udp    UNCONN     0      0                                                     :::sunrpc                                                              :::*                    
udp    UNCONN     0      0                                                     :::981                                                                 :::*                    
tcp    LISTEN     0      128                                            127.0.0.1:85                                                                   *:*                    
tcp    LISTEN     0      128                                                    *:ssh                                                                  *:*                    
tcp    LISTEN     0      128                                                    *:3128                                                                 *:*                    
tcp    LISTEN     0      100                                            127.0.0.1:smtp                                                                 *:*                    
tcp    LISTEN     0      128                                                    *:8006                                                                 *:*                    
tcp    LISTEN     0      128                                                    *:sunrpc                                                               *:*                    
tcp    LISTEN     0      128                                                   :::ssh                                                                 :::*                    
tcp    LISTEN     0      100                                                  ::1:smtp                                                                :::*                    
tcp    LISTEN     0      128                                                   :::sunrpc                                                              :::*                    

Ou cela pourrait aider en utilisant la montre, puis jouer avec ce que vous voulez voir.

sudo watch -d -n0 "netstat -atnp | grep ESTA"

sudo watch -d -n0 "netstat -tulnp | grep ESTA"

En fait, il existe un meilleur moyen de voir quels ports vous avez ouverts. Le problème avec netstatou lsofest qu'ils interrogent la pile de réseau et ne se connectent pas à la machine mais essayent plutôt de voir ce qui est en cours d'exécution sur le système. La meilleure approche consiste à utiliser nmapcomme suit:

nmap -sT -O localhost

Pour voir les ports ouverts.

1. Essayez ceci pour obtenir une liste des ports ouverts dans cette plage.

   for p in {1..1023}
   do
      (echo >/dev/tcp/localhost/$p) >/dev/null 2>&1 && echo "$p open"
   done

2. Et cette commande montrera c'est quoi!

   cat /etc/services | grep {PORTNumber}