Quali sono le alternative per controllare le porte aperte, oltre a telnet?

Possiamo usare quanto segue per testare la porta VIA telnet; nell'esempio seguente testiamo la porta 6667:

[root@kafka03 ~]# telnet kafka02 6667
Trying 103.64.35.86...
Connected to kafka02.
Escape character is '^]'.
^CConnection closed by foreign host

Dato che su alcune macchine non possiamo usare telnet (per motivi interni) quali sono le alternative per controllare le porte, come telnet?

Se si utilizza Bash Shell, è possibile utilizzare la sua funzionalità per verificare se una porta è aperta o chiusa:

(timeout 1 bash -c '</dev/tcp/127.0.0.1/17500 && echo PORT OPEN || echo PORT CLOSED') 2>/dev/null
PORT OPEN

(timeout 1 bash -c '</dev/tcp/127.0.0.1/7500 && echo PORT OPEN || echo PORT CLOSED') 2>/dev/null
PORT CLOSED

Se il server non risponde dopo 1 secondo, viene raggiunto il timeout, i comandi vengono 'interrotti e quindi non viene stampato nulla.

netcat è un'opzione.

nc -zv kafka02 6667

• -z = imposta nc per scansionare semplicemente i demoni in ascolto, senza in realtà inviare alcun dato a loro
• -v = abilita la modalità dettagliata

Il gold standard è senza dubbio nmap( nmap.org ), ma in genere richiede root per "i migliori risultati". Tuttavia, sono disponibili file binari autonomi ed è possibile eseguirlo come utente non privilegiato, solo con funzionalità degradate. Ad esempio, invece di una synscansione invisibile ( -sS), ricade in una scansione di connessione TCP standard ( -sT). Questo è funzionalmente equivalente a netcat, ma con le belle capacità multi-host e velocizzate che ha.

Un esempio:

not-root$ nmap -sT google.com
Starting Nmap 7.70 ( https://nmap.org ) at 2018-11-04 21:01 GMT
Nmap scan report for google.com (172.217.23.14)
Host is up (0.12s latency).
rDNS record for 172.217.23.14: lhr35s01-in-f14.1e100.net
Not shown: 998 filtered ports
PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  https

Se Perl è un'opzione, è possibile utilizzare il suo IO::Socketmodulo per testare una connessione a un host e una porta particolari; lo script sotto TCP hard-code come protocollo (che è quello che Telnet userebbe):

#!/usr/bin/perl -w

# tries to connect to the given IP and port (tcp)

use strict;
use IO::Socket;

my $desthost = shift or die "Usage: $0 host port\n";
my $destport = shift or die "Usage: $0 host port\n";

gethostbyname($desthost) || die "Invalid host given\n";

my $handle = IO::Socket::INET->new(
        PeerAddr => $desthost,
        PeerPort => $destport,
        Proto    => 'tcp')
    or die "can't connect to $desthost:$destport: $!\n";
close $handle;
print "Success!\n"

Esempio di output da una porta chiusa:

$ ./above-script kafka02 6667
can't connect to kafka02:6667: Connection refused

Esempio di output da una porta aperta:

$ ./above-script kafka02 4200
Success!

File dispositivo / dev / tcp e / dev / udp possono essere usati al posto di telnet. Esempio: echo 0> /dev/tcp/103.64.35.86/6667. Quindi controlla lo stato di uscita usando #echo $? . Se lo stato di uscita è 0, la porta è aperta. Se lo stato di uscita è diverso da zero, la porta viene chiusa. Per controllare i pacchetti udp, utilizzare echo 0> /dev/udp/103.64.35.86/6667.

ss -lt 

questo è un altro comando che puoi usare.