Início / server / Perguntas / 788934
Accepted
λ Jonas Gorauskas
Asked: 2016-07-10 11:36:30 +0800 CST

Verifique se o host/porta remoto está aberto - Não é possível usar GNU Netcat nem NMap - RHEL 7

  • 772

No trabalho, a equipe de infraestrutura está implementando novas VMs com RHEL7 instalado como sistema operacional básico. Esta imagem em particular vem com a nmap-ncatversão do Netcat e não tem o NMap instalado. Estamos impedidos de instalar qualquer coisa nas máquinas.

Anteriormente, estávamos usando o GNU Netcat, que tinha a -zopção de escanear um host/porta remoto para verificar se estava aberto. Algo assim:

nc -z -v -w 3 remote.host.name 1234

Como posso obter a mesma verificação com o novo ncatque não tem a -zopção em um sistema onde não posso instalar nmap?

netcat rhel7 nmap

3 respostas

  1. Best Answer

    Bash permite que você se conecte a portas TCP e/ou UDP redirecionando para arquivos especiais:

    /dev/tcp/host/portSe host for um nome de host ou endereço de Internet válido e port for um número inteiro de porta ou nome de serviço, o Bash tentará abrir o soquete TCP correspondente.

    /dev/udp/host/portSe host for um nome de host ou endereço de Internet válido e port for um número inteiro de porta ou nome de serviço, o Bash tentará abrir o soquete UDP correspondente.

    Uma falha ao abrir ou criar um arquivo faz com que o redirecionamento falhe.

    Portanto, para testar se você pode se conectar à porta 80 em www.example.com, o seguinte deve funcionar:

    echo -n > /dev/tcp/www.example.com/80

    Se a porta estiver bloqueada, você receberá uma mensagem de "conexão recusada" ou um tempo limite.

    • 16

  2. Embora o Ncat ainda não suporte -z, você pode obter o mesmo comportamento com o redirecionamento do shell:

    $ ncat google.com 80 </dev/null >/dev/null && echo "yes"
yes
$ ncat google.com 81 </dev/null >/dev/null && echo "yes"
Ncat: Connection timed out.
$ ncat scanme.nmap.org 1234 </dev/null >/dev/null && echo "yes"
Ncat: Connection refused.

    O tempo limite de conexão pode ser ajustado com a -wopção.

    EDIT: Ncat 7.25BETA2 introduziu a -zopção que funciona como faz com GNU netcat, mas apenas em portas únicas. Se você precisar escanear intervalos de portas, você deve usar o Nmap.

    • 9

  3. Nem netcat, telnet nem nmap são necessários. Bash é mais simples, portátil e mais eficiente.

    cheque aberto

    (>/dev/tcp/example.com/80) &>/dev/null && echo "Open"

    Cheque Aberto/Fechado

    (>/dev/tcp/example.com/80) &>/dev/null && echo "Open" || echo "Closed"

    Verificação do intervalo de portas

    for i in $(seq 80 88); do (>/dev/tcp/example.com/80/$i) &>/dev/null && echo $i Open|| echo $i Closed; done
    • 2

relate perguntas