Hvordan sjekke åpne porter på et lokalt nettverk. Sjekk åpne porter om et minutt

God ettermiddag, kjære lesere og gjester på bloggen, jeg er glad for å ønske dere velkommen igjen i seksjonen om sikkerhet, sist gang vi lærte å fjerne screenup-viruset, i dag vil emnet være mer interessant, nemlig hvordan sjekk åpne porter på Windows eller Linux. Jeg vil beskrive situasjonen min, jeg har et prosjekt, kunden ga 20 virtuelle maskiner, der organisasjonen min må distribuere en tjeneste der, noen virtuelle maskiner er i forskjellige nettverk og inntil programmererne har tid til å distribuere alt på dem, må jeg bruk et spesielt verktøy for å lytte på porten på en server og sjekke at den svarer på den andre, så å si, nettverk. La oss komme ned til det.

Vi henger tjenesteansvarlig for ønsket port

Som jeg skrev ovenfor, mens tjenestene ikke er distribuert, så er det ingen som lytter til portene, men vi må sjekke slik at vi ikke refererer til dette senere. Vi må bruke et spesielt verktøy for å emulere lytting til porten (socket) vi trenger, de av dere som kjenner et slikt operativsystem som Centos 7, de husker at det hadde et utmerket verktøy kalt netcat. Det tillot bruk av visse kommandoer for å lytte til porten som trengs av administratoren.

netcat- et Unix-verktøy som lar deg etablere TCP- og UDP-forbindelser, motta data derfra og overføre dem. På Windows-plattformer er den også til stede.

Vi pakker ut arkivet på serveren der tjenesten skal kjøre i fremtiden. I mappen trenger du filene nc.exe og nc64.exe. Hold så nede Shift og høyreklikk på mappen, velg elementet "Åpne kommandovindu" fra kontekstmenyen

La oss nå forestille oss at jeg vil at port 80 skal fungere på serveren, vel, som en IIS-server. Åpne netcat, se først på hjelpen:

• -d koble fra konsollen, bakgrunnsmodus
• -e prog inngående program til exec
• -g gateway source-routing hop point [s], opptil 8
• -G num kilderutingspeker: 4, 8, 12, ...
• -h denne cruften
• -i sekunders forsinkelsesintervall for linjer sendt, porter skannet
• -l - lytt etter innkommende forbindelser
• -L lytt hardere, lytt på nytt på socket close
• -n IP-adresser kun numerisk, ingen DNS
• -o fil hex dump av trafikk
• -p - hvilken tilkobling vil lytte
• -r randomiser lokale og eksterne porter
• -s - angi lokal destinasjonsadresse
• -t svar TELNET forhandling
• -c send CRLF i stedet for bare LF
• -u - UDP-modus
• -v verbose
• -w sek tidsavbrudd for tilkoblinger og endelige nettavlesninger
• -z null-I/O-modus

Vi er interessert i en kommando som denne:

netcat-win32-1.12> nc.exe -l -p 80

Som et resultat heves en virtuell stikkontakt på serveren, som lytter etter 80-tilkoblinger, og simulerer en webserver.

Hvordan sjekke om en port er åpen på serveren

La oss nå gå til en annen server og prøve å sjekke de åpne portene på den eksterne serveren. For å løse problemet vårt, vil vi bruke telnet-verktøyet, se hvordan du installerer det. Åpne kommandolinjen og skriv inn følgende linje:

telnet 10.242.17.134 80

Som du kan se, indikerte jeg ip-adressen jeg trengte og ønsket portnummer

Forresten, du kan sjekke de åpne portene på datamaskinen der tjenesten er plassert med kommandoen:

telnet localhost nummer 80

Hvis ip-adressen ikke svarer på forespørselen din, vil du se et forsøk på å koble til, hvoretter du får vist at dette ikke kunne gjøres.

Hvis tilkoblingen er vellykket, vil du se en svart skjerm, enten uten tekst, eller med en slags velkomstmelding om at en tjeneste har svart deg.

Gjennom eksterne verktøy

Du kan også sjekke om porten er åpen med eksterne verktøy, her er hovedkravet at du har en hvit ip som har tilgang til Internett. Tenk deg, situasjonen blir strammere at du må teste 80-forbindelsen som selskapets nettside vil være på. Du distribuerte det, men av en eller annen grunn fungerer det ikke. For ikke så lenge siden fortalte jeg deg om tjenesten ping.eu (). Et av punktene med dette verktøysettet var portsjekken. I feltet "ip-adresse eller vertsnavn" skriver du ip-adressen eller dns-navnet til tjenesten, som krever verifisering, og i feltet ved siden av, det nødvendige socketnummeret, i mitt tilfelle 80, klikker du "Go". Om et sekund vil du få resultatet, enten port 80 eller 443 er åpne for nettstedet eller ikke. I mitt tilfelle er status "åpen".

Bulksjekk for åpne porter på nettverket og lokalt

Det er spesielle verktøy hvis oppgaver inkluderer å skanne en datamaskin eller server for tilgjengelige porter som det er en tilkobling gjennom, de kalles portskannere. Det er mange slike programmer, jeg vil gi et eksempel i form av XSpider 7.7. Hvordan sjekke om en port er åpen i XSpider 7.7. Høyreklikk på "skannede verter" og legg til en vert eller en rekke ip-adresser.

Du skriver ned nøyaktig hva som skal sjekkes.

Klikk på startikonet og start prosedyren.

Du kan se en advarsel om at handlingene dine kan gjenkjennes som et ddos-angrep og mange brannmurer på nettverket kan ganske enkelt utestenge deg, så vær forsiktig.

Kilder: Wikipedia, Microsoft, portscan.ru

Hvordan vet jeg hvilke porter som er åpne på datamaskinen min?

1. For Windows: Start → "cmd" → Kjør som administrator → "netstat -bn"
2. I et antivirusprogram som Avast er det mulig å se de aktive portene i brannmuren: Verktøy -> Brannmur -> Nettverkstilkoblinger.

Også nyttige netstat-kommandoer:

For å vise både Ethernet-statistikken og statistikken for alle protokoller, skriv inn følgende kommando:

netstat -e -s

For å vise statistikken for bare TCP- og UDP-protokollene, skriv inn følgende kommando:

netstat -s -p tcp udp

For å vise aktive TCP-tilkoblinger og prosess-ID-ene hvert 5. sekund, skriv inn følgende kommando:

nbtstat -o 5

For å vise aktive TCP-tilkoblinger og prosess-ID-ene ved hjelp av numerisk form, skriv inn følgende kommando:

nbtstat -n -o

Følgende statusverdier er gyldige for TCP-sockets:

Liste over de mest brukte portene

En port (lytting, for tilkoblinger) brukes for å gi en forbindelse mellom flere programmer. Noen porter er okkupert av systemtjenester, så de kan ikke brukes av andre tjenester.

Port 80 er for at HTTP-protokollen skal kobles til Internett, mens POP3-postprotokollen bruker port 110. Hvis 80 er stengt, er det derfor ikke mulig å overføre data over Nettverket. Derfor er det forbudt å sende og motta post med lukket port 100.

For systemprogrammer tildeles porter tall fra 0 til 1023. Brukerprogrammer bruker tall fra 1024 til 49151 for å koble til. Porter fra 49152 til 65535 kalles dynamiske, og brukes for midlertidige klient-server-tilkoblinger.

Portene er i følgende tilstander:

• klar til å akseptere pakker;
• porten er blokkert av en brannmur, status kan ikke bestemmes;
• låst og ikke knyttet til applikasjoner, kan åpnes;
• staten kan ikke bestemmes.

Metode 1: nettjenester

Dette er en veldig enkel måte å sjekke om porten er åpen på datamaskinen du bruker.

Som standard foreslås det å velge ofte brukte porter og sjekke dem. Dette:

• 25565 for spillet "Minecraft";
• 8621 ofte brukt av Ace Stream for TV-sendinger;
• 80 for HTTP-protokollen;
• 7777;
• 27016;
• 8080 for å koble til serveren.

Hvordan sjekke om en port er åpen på en datamaskin? Alt du trenger å gjøre er å velge den du er interessert i og vente på svar. I tillegg kan du:

• sjekk IP-en din;
• få detaljert informasjon om nettstedet;
• finn ut tilkoblingshastigheten;
• finn ut trafikken til nettstedet;
• kontrollere eksistensen av en e-post.

Metode 2: CurrPorts

Du kan sjekke om porten er åpen ved å bruke tredjepartsprogramvaren CurrPorts.

Designet for nettverksovervåking, viser en liste over alle åpne porter på den lokale datamaskinen. Som et resultat utstedes følgende informasjon:

• portnummer;
• prosessnavn;
• hele veien til prosessen;
• versjon;
• Filbeskrivelse;
• tid for opprettelse;
• navnet på brukeren som opprettet den.

I tillegg kan du ved å bruke programmet lukke uønskede TCP-tilkoblinger, avslutte prosesser på spesifiserte porter, kopiere portinformasjon til en fil. Programvaren er beregnet for Windows fra XP-versjon.

Metode 3: netstat

En rask måte å sjekke om en port er åpen på en datamaskin eller server er fra kommandolinjen ved å bruke netstat-verktøyet.

Lar deg overvåke innkommende og utgående nettverkstilkoblinger, se rutingtabellen. Tilgjengelig for unix-lignende operativsystemer og Windows OS.

Ved å bruke noen parametere kan du filtrere visningen av informasjon på skjermen.

1. Rutingtabellen vises som netstat -r (legg til -r eller --route alternativene til kommandonavnet).
2. Grensesnitttabellen sendes ut som netstat -i eller netstat --grensesnitt.
3. For å vise nettverksstatistikk, legg til -s.
4. Utførlig utgang gjøres ved å bruke -v-alternativet.
5. Parameteren -t legges til for å vise timeren;
6. Kontinuerlig inntasting angis med -c.
7. For å skrive ut adressen og portnumrene i numerisk format uten navn, bruk netstat -n.
8. Viser protokollforbindelsen, og angis som "-p protokollnavn".

Metode 4: telnet

En annen effektiv måte å sjekke om en port er åpen er å bruke telnet.

Vanligvis er verktøyet tilgjengelig på de fleste systemer. For å sjekke tilgjengeligheten av adresser brukes:

Telnet IP-adresse

Det er mulig å aktivere feilsøkingsmodus og vise detaljert informasjon under drift. For å gjøre dette, legg til parameteren -d, angi adressen og portnummeret. For eksempel:

Sudo telnet -d localhost 22

For å sjekke om en port er åpen med IP:

Telnet IP_Address Portnummer

Du kan teste nettstedet, samle inn forespørsler, se alle overførte data med kommandoen:

Telnet site_address ru 80 GET /

Dette returnerer siden, overskriftene som nettleseren viser.

Metode 5: tcping

Hvordan sjekke om en port er åpen på en datamaskin? Du kan bruke tcping-kommandoen. Den er kun tilgjengelig for Windows-servere. Verktøyet må lastes ned før bruk.

Diagnostikk av porttilgjengelighet utføres i form av:

Tcping [-tdsvf46] [-i intervall] [-n ganger] [-w intervall] [-b n] [-r ganger] [- j dybde] [--tee filnavn] [-f] destinasjon

Noen av alternativene er:

• 4 - bruk av IPv4;
• 6 - bruk av IPv6;
• n - antall ping som skal sendes (4 som standard);
• i - intervall mellom sending av ping (standard 1);
• w - intervall mellom svar (standard 2);
• d - vis dato og klokkeslett for forespørselen;
• f - tvungen sending av minst 1 byte;
• g - stopp etter et spesifisert antall mislykkede ping;
• v - utskriftsversjon og avslutt;
• --tee _filnavn_ - duplisere resultatet til en tekstfil;
• --append - hvis --tee brukes, i stedet for å overskrive innholdet i filen, blir ny informasjon lagt til den eksisterende;
• port - portnummer;
• h - bruk http-modus;
• u - vis URL-en på hver linje;
• post - bruk POST i stedet for GET i http-modus;
• hode - bruk HEAD i stedet for GET;
• forkortet anrop til http-modus.

Metode 6: nmap

Hvordan sjekke om en port er åpen på en ruter?

Dette kan enkelt gjøres med nmap-verktøyet. Du kan angi opptattheten til en viss port av en IP-adresse som følger:

Nmap -sP ip_adresse / portnummer

Generell kommandosyntaks:

Nmap [skannetyper] [alternativer] (spesifikasjoner)

Det er ikke nødvendig å stille inn tastene - i dette tilfellet vil alle åpne porter og programmer som lytter til dem bli sjekket.

For å finne ut hvilken programvare som brukes:

Nmap -sV nettsted

Hvis du trenger å skanne flere nettsteder, er de atskilt med et mellomrom.

Du kan skanne en rekke adresser som dette:

Nmap -sP x-y

der x er adressen der området starter, y er der det slutter.

Verktøyet har Zenap grafiske skall. Foruten det faktum at den utfører alle funksjonene til nmap, er den i stand til å bygge et nettverkskart.

Men før du begynner og begynner å identifisere åpne porter og programmene som henger på dem, vil jeg gjerne, for en generell forståelse, forklare på det enkleste språket, og fortelle kort om hva porten er og typen programmer som fungerer som " Server - klient»

Hva er porten og typen programmer Server - Client?

Som du forstår, vil jeg ikke gå dypt inn i essensen av problemstillingen, og snakke i et teknisk, komplekst språk om hva en port er, hvorfor er det nødvendig osv. Jeg skal prøve å kort og forståelig forklare for interesserte hva det er og hvorfor!

Hvis vi snakker om skadelig programvare, ser situasjonen slik ut. Det er to programmer " Program - Server"og" Program - klient"Prinsippet for arbeid av slike ting er som følger:

Program - Server: Kjører alltid på en datamaskin som må ha tilgang til ulovlig.

Program - klient: Kjøres av skaperne selv eller ganske enkelt av brukeren for å kontrollere en ekstern datamaskin!

Mann bruker " Kunde"Sender kommandoene den trenger, som serveren forstår. Serveren mottar på sin side kommandoer og utfører passende handlinger på den eksterne datamaskinen.

Slike ondsinnede ting det er snakk om for øyeblikket kalles "BackDoor" En av typene skadelig programvare.

Jeg synes det er tydelig her. Serveren startes på datamaskinen som skal ranes, klienten startes på datamaskinen som angrepet finner sted fra.

Hvordan fungerer forbindelsen?
For at "Klienten" skal kunne koble seg til "Serveren" og få tilgang til den eksterne datamaskinen, åpner "Serveren" en "PORT" og venter på en tilkobling fra klienten. Enhver port kan åpnes, men i området "Fra 0 til 65535" er dette begrensningene for "TCP / IP"-protokollen.

I øyeblikket for å starte "Serveren" skjer følgende: Program - serveren åpner en bestemt port, for eksempel "3123" når en forespørsel kommer fra klienten på port "3123", forstår serveren at det er for ham og behandler de mottatte dataene.

Forresten: Klienten må alltid vite nøyaktig hvilken port serveren veier på.

Siden det finnes lovlige programmer som bruker visse porter, for eksempel e-postklienter, tar de alltid port 25 for å sende e-post og 110 for å motta. Det er mange andre populære programmer, og av denne grunn er området "0 til 1023" reservert for alle populære ting.

Derfor bruker ondsinnede programmer sjelden portnumre i området "0 til 1023". Hvis du legger merke til at for eksempel port 3123 er åpen, og du ikke har bidratt til åpningen, bør du sørge for at porten brukes av et lovlig program, ellers bør du finne og avslutte programmet som åpnet denne porten. .

Hvordan finner jeg ut hvilke porter som er åpne og hvilke programmer som bruker dem?

Som jeg sa ovenfor, vil vi gjenkjenne åpne porter ved hjelp av "Windows" uten å bruke tredjepartsprogrammer, og enda mer online-tjenester. For arbeid trenger vi bare kommandolinjen.

Kjør "cmd.exe" for å få en liste over åpne porter, samt "PID" for prosessene som bruker portene. For å gjøre dette, bruk "netstat"-kommandoen med "-a -o"-parametrene, og for enkelhets skyld lagrer du kommandoutførelsesresultatet i "* .txt"-filen på "C: \"-stasjonen

Den endelige versjonen av kommandoen er som følger:

Misligholde

netstat -a -o> C: \ Port.txt

Etter å ha trykket på "Enter"-tasten, må du vente litt, ikke lenge.

Etter å ha utført kommandoen vil "Port.txt"-filen vises på stasjonen "C" I denne filen kan vi finne ut de åpne portene og "PID" til prosessene som er opptatt med portene.

Når du ser gjennom filen, kan du legge merke til mer enn én åpen port på datamaskinen, og noen av dem er svært mistenkelige. I skjermbildet nedenfor markerte jeg porten "3123" som allerede er kjent for oss. Jeg foreslår å se hvilket program den ble åpnet med.

For å få navnet på prosessen etter "PID", bruker vi kommandoen "tasklist" og ser hva slags skitt som åpnet denne porten på datamaskinen vår.

Til referanse: Det var i utgangspunktet mulig å bruke "netstat"-kommandoen med "-a -b"-parametrene i dette tilfellet, vi vil umiddelbart motta navnene på prosessene.

Vi lagrer også resultatet av "oppgaveliste"-kommandoen til en fil på disken for enkel visning.

Misligholde

oppgaveliste> C: \ PID.txt

som et resultat får vi filen "PID.txt" og vet at porten "3123" ble åpnet av programmet med "PID - 3264", finner vi den og ser på navnet på prosessen.

Som du kan se, fantaserte ikke navnet på programmet "123.exe", jeg bestemte meg for å bare kalle det "123" og det er det))

Samle inn fil- og portinformasjon :

Etter å ha mottatt en liste over åpne porter, kan du lære mer om dem. Bare bruk søket "google.ru" og se hva de skriver om denne eller den porten, og trekk deretter konklusjoner.

Søk også på nettverket etter navn på prosesser som virker mistenkelige for deg.

Du kan finne mye informasjon og finne ut om en slik og en prosess er en trussel eller ikke. Faktum er at noen systemprosesser også kan åpne en slags port for sine egne formål, og du trenger ikke å drepe dem, siden dette kan føre til en slags funksjonsfeil i hele systemet.

I varetekt.
Vi lærte - Hvordan finne ut de åpne portene, på datamaskinen ved å bruke kommandoen " netstat»Du kan få mer informasjon i selve hjelpen for denne kommandoen.

Som jeg sa ovenfor, kan du bare bruke parametrene til "-a -b"-kommandoen og ikke bry deg med å få prosessnavnet med kommandoen "tasklist".

Jeg håper jeg klarte å svare tydelig på spørsmålet, Hvordan finne ut de åpne portene. Og du vil ikke lenger ha noen problemer hvis du trenger å finne ut de åpne portene og programmene som bruker dem.

Vi blir ofte spurt om hvordan du sjekker om en port er åpen ved å bruke standard Windows-operativsystemverktøy. Dette er slett ikke vanskelig å gjøre, og selv en nybegynner kan gjøre det. La oss finne ut av det.

Noen ganger har brukeren en situasjon når det er nødvendig å åpne en eller annen port på datamaskinen for videospill, komplekse programmer eller spesielle Internett-klienter. Men hvordan sjekke om denne porten er åpen for øyeblikket? Det er flere alternativer for å løse slike problemer.

I. KONTROLL AV ÅPNE PORTER PÅ DEN LOKALE DATAMASKINEN

Metode 1. For å sjekke de åpne portene på den lokale (din) datamaskin, kan du bruke " Kommandolinje»Operativsystem Windows. For å ringe denne linjen, trykk på tastekombinasjonen Win + R og skriv kommandoen " cmd", klikk deretter" OK».

I vinduet som åpnes, skriv en spesiell kommando " netstat -a»Og se listen over åpne porter på datamaskinen.

Metode 2. Hvis du er koblet til Internett, kan du sjekke om porten er åpen på nettsiden whatsmyip.org/port-scanner ... Denne ressursen vil selv bestemme IP-adressen din, og du kan skanne porter gjennom spesialfeltet " Tilpasset porttest».

Skriv inn porten du er interessert i og klikk på " Sjekk port”, Deretter vil du få svar om denne porten er åpen eller lukket.

II. KONTROLLERE ÅPNE PORTER PÅ EKSTERN DATAMASKIN

La oss nå se på hvordan du sjekker om en port er åpen på en ekstern datamaskin eller server. Bruk samme " Kommandolinje"På Windows, men skriv nå telnet-kommandoen i formatet:

telnet IP-adresseport

Trykk " Tast inn". Hvis det ikke er noen oppføring" Kunne ikke åpne ...", Da er den forespurte porten åpen, ellers stengt.

Vi dekket kort hvordan du sjekker om en port er åpen på en datamaskin. Hvis du har spørsmål, vennligst still dem i kommentarfeltet.