概述

开放的网络端口是网络最简单的入口点。有时，可能会在从 Internet 外部可见的端口上运行不需要的服务。如果这些服务容易受到攻击，您的网络将持续受到攻击的威胁，因为每天都会对整个互联网进行大规模扫描，以查找开放端口上的易受攻击的服务。

了解如何扫描和查看 Linux 系统上的开放端口，以便保护您的网络免受威胁。

什么是网络端口？

网络端口是系统的逻辑访问点，可用作托管多个服务的通道。端口由 16 位整数表示，因此最大端口号为 65535。

您可以将端口想象为房屋的门窗，基本上是房屋或计算机的所有不同入口点。端口分为三种类型：系统端口 (1-1023)、注册端口 (1024-49151) 和临时或动态端口 (49152-65535)。

当您启动需要连接到互联网的应用程序时，它会使用动态端口通过网络传输和接收数据。但是，当您启动 Web 服务器或 SSH 服务器时，它通常会绑定到系统端口或注册端口。

对于 HTTP 服务 Web 服务器，默认系统端口是 80，对于 SSH，默认系统端口是 22。端口范围等这些规定是由互联网号码分配机构 (IANA) 制定的。您可以浏览有关端口的 RFC，以获得所有端口及其功能的完整列表。

了解最常见的易受攻击的端口非常重要，这样您就可以确保它们被关闭或受到保护。

1. 使用netstat检查开放端口

netstat 是一个流行的实用程序，您可以使用它来查看 Linux 系统的网络统计信息。它是 net-tools 包的一部分。

由于开发人员缺乏适当的维护，net-tools 软件包现已贬值。这也是为什么在 Linux 上运行流行的 ifconfig 命令时可能会遇到“ifconfig：找不到命令”错误的原因。

因此，在现代系统上，您可能必须首先安装 net-tools 软件包，然后才能运行 netstat 命令。以下是使用 netstat 检查开放端口的方法：

netstat -tuln

命令解释：

• -t显示 TCP 端口。
• -u显示 UDP 端口。
• -l显示监听端口。如果您想查看所有端口（无论其状态如何），请将其替换为a 。
• -n显示端口的数值，而不是解析为服务名称。例如，显示端口22而不是SSH，即该端口上运行的服务。

2. 使用 ss 检查开放端口

ss 是 netstat 工具的现代版本。您会发现它已预安装在所有现代 Linux 发行版中。使用 ss 检查开放端口的语法与 netstat 相同。

以下是使用 ss 检查开放端口的方法：

ss -tuln

命令解释：

• -t显示 TCP 端口。
• -u显示 UDP 端口。
• -l显示监听端口。如果您想查看所有端口（无论其状态如何），请将其替换为a 。
• -n显示端口的数值，而不是解析为服务名称。例如，显示端口21而不是FTP，即该端口上运行的服务。

3. 使用 Nmap 检查开放端口

Nmap 是网络安全和网络领域最流行的工具之一。当涉及到网络安全渗透测试时，它是一个主要名称。它的主要用例是端口扫描，因此您不仅可以获得有关系统中打开的端口的信息，还可以获得它们是否易受攻击和可利用的信息。

此外，如果您希望检查已设置 IDS/IPS 和防火墙的远程系统中的开放端口，请不要担心，因为 Nmap 还可以使用正确的交换机绕过防火墙和 IDS/IPS。

以下是使用 Nmap 检查开放端口的命令：

nmap -sTU -sV <ip-address> -T 5 --min-rate 9000 --min-parallelism 9000 --initial-rtt-timeout 50ms --max-rtt-timeout 3000ms --max-retries 50 -Pn --disable-arp-ping -n --script vuln,exploit,auth -v -oX <filename>

命令解释：

• -sTU将扫描类型设置为 TCP 连接和 UDP 扫描。
• -T 5将计时模板设置为激进，以实现极快的扫描（不建议在未受保护的系统上使用，因为这可能会导致 DoS 攻击）。
• -sV打开服务扫描。
• --min-rate 9000告诉 Nmap 每秒发送 9000 个数据包。
• --initial-rtt-timeout 50ms告诉 Nmap 首先等待 50ms 以等待对其发送的每个 SYN 数据包的响应。
• --max-rtt-timeout 3000ms告诉 Nmap 等待响应最多 3000ms。
• --min-parallelism 9000将同时运行脚本的最小数量设置为 9000。
• --max-retries 50告诉 Nmap 重试 50 次以连接到端口。
• -Pn禁用 ping 探测。
• --disable-arp-ping禁用 ARP 探测。
• -n禁用 DNS 解析。
• --script vuln,exploit,auth运行三个脚本来测试已发现端口中不同类型的漏洞。
• -v返回详细输出。
• -oX将结果保存到 XML 文件。
• -6用于扫描 IPv6 地址的可选参数。

4. 使用 lsof 检查开放端口

Linux 中的 lsof 命令用于列出打开的文件。但是，如果您向其中添加一些交换机，您将能够看到本地计算机上开放的互联网连接和端口。以下是使用 lsof 检查开放端口的方法：

lsof -i -n

命令解释：

• -i列出所有网络和 Internet 文件。
• -n不解析主机名。

5. 使用 netcat 检查开放端口

netcat 是一个命令行实用程序，可让您从 TCP/UDP 连接读取和写入。请注意，这只是 netcat 的一项功能。您可以使用man netcat命令查看其手册页，以探索其所有功能以及如何使用它们。

以下是使用 netcat 扫描开放端口的方法：

nc -zv <ip-address> <start_port-end_port> | grep -v "refused"

命令解释：

• -z将 netcat 设置为扫描仪模式。
• -v返回详细输出。
• grep -v "refused"返回不带单词“refused”的输出行。这是为了防止当 netcat 没有从端口接收到输出时，终端被“连接被拒绝”消息堵塞。
• 2>&1：这是一个可选开关，在详细模式下运行 netcat 时，您可能需要打开该开关才能使 grep 工作。netcat 将输出返回到 stderr（用 2 表示）。因此，要 grep 输出，您必须将 stderr 重定向到 stdout（用 1 表示），然后将其通过管道传输到 grep 中。

小结

了解哪些端口是开放的以及系统上正在运行哪些服务是防御潜在外部攻击的重要一步。这使您可以搜索并关闭不必要的服务，查找过时的服务，还可以检测系统上是否运行任何恶意文件。

如果您认真对待网络安全，则应考虑安装和设置 IDS 解决方案来监视网络上的所有活动并实施规则集以防止未经请求的连接。