Просмотр полного списка открытых и закрытых портов [dубликат]

Question 1

Я изменил сценарий grub «os-prober», чтобы разрешить пользовательские замены имен для записей меню. Сначала найдите следующий код в файле /etc/grub.d/30_os-prober:

if [ -z "${LONGNAME}" ] ; then
  LONGNAME="${LABEL}"
fi

После этого кода добавьте следующее:

# Begin patch
if [ "x${GRUB_OS_PROBER_RENAME_LIST}" != "x" ]; then
  for RENAME in ${GRUB_OS_PROBER_RENAME_LIST} ; do
    SRCNAME="`echo ${RENAME} | cut -d ':' -f 1 | tr '^' ' '`"
    DSTNAME="`echo ${RENAME} | cut -d ':' -f 2 | tr '^' ' '`"
    if [ "${LONGNAME}" = "${SRCNAME}" ]; then
      LONGNAME="${DSTNAME}"
      echo "Renamed '${SRCNAME}' to '${DSTNAME}' by user request." >&2
    fi
  done
fi
# End patch

Затем в / etc / default / grub, добавьте правила переименования, которые вы хотите использовать. Это может произойти в любом месте файла:

# Rename list for OS's detected by os-prober. This is a space-separated
# list of rename mappings. A rename mapping is a colon-separated pair
# of strings, where each string has its spaces converted to ^ characters.
# The first string is the name of the OS reported by os-prober, and the
# second string is the replacement used by update-grub. This variable
# requires a change to /etc/grub.d/30_os-prober.
export GRUB_OS_PROBER_RENAME_LIST="Windows^Recovery^Environment^(loader):Windows^10"

Наконец, обновите свой grub:

sudo update-grub

Если он работает правильно, вывод update-grub сообщит вам, что было переименовано и ваше загрузочное меню также должно быть обновлено.

Чтобы избавиться от дополнительной записи меню Windows, я использовал функцию GRUB_OS_PROBER_SKIP_LIST в /etc/default/grub.

Question 2

nmap

Nmap («Network Mapper») - это бесплатная и открытая утилита для проверки сети или аудита безопасности

nmap 192.168.1.33 внутреннего ПК или nmap external ip address

Дополнительная информация man nmap

Question 3

Question 4

nmap

Nmap («Network Mapper») - это бесплатная и открытая утилита для проверки сети или аудита безопасности

nmap 192.168.1.33 внутреннего ПК или nmap external ip address

Дополнительная информация man nmap

Question 5

nmap

Nmap («Network Mapper») - это бесплатная и открытая утилита для исследования сети или аудита безопасности

nmap 192.168.1.33 внутренний Pc или nmap внешний ip-адрес

Дополнительная информация man nmap

Question 6

nmap

Nmap («Network Mapper») - это бесплатная и открытая утилита для исследования сети или аудита безопасности

nmap 192.168.1.33 внутренний Pc или nmap внешний ip-адрес

Дополнительная информация man nmap

Question 7

Question 8

nmap

Nmap («Network Mapper») - это бесплатная и открытая утилита для исследования сети или аудита безопасности

nmap 192.168.1.33 внутренний Pc или nmap внешний ip-адрес

Дополнительная информация man nmap

Question 9

nmap

Nmap («Network Mapper») - это бесплатная и открытая утилита для исследования сети или аудита безопасности

nmap 192.168.1.33 внутренний Pc или nmap внешний ip-адрес

Дополнительная информация man nmap

Question 10

nmap

Nmap («Network Mapper») - это бесплатная и открытая утилита для исследования сети или аудита безопасности

nmap 192.168.1.33 внутренний Pc или nmap внешний ip-адрес

Дополнительная информация man nmap

Question 11

nmap

Nmap («Network Mapper») - это бесплатная и открытая утилита для исследования сети или аудита безопасности

nmap 192.168.1.33 внутренний Pc или nmap внешний ip-адрес

Дополнительная информация man nmap

Question 12

Другие хорошие способы узнать, какие порты прослушивают и каковы ваши правила брандмауэра:

sudo netstat -tulpn sudo ufw status

Question 13

Question 14

sudo iptables -L перечислит правила порта вашего компьютера. Обратите внимание: если вы используете брандмауэры ufw или shorewall, выход может быть затруднен для чтения. В этом случае, скорее всего, используйте sudo ufw status.

Это не очень полезно само по себе, так как даже если открытому доступу к портам все равно будет отказано, если в этом порту нет процесса прослушивания.

Question 15

Для отображения открытых портов используется команда netstat.

Например:

    $ sudo netstat -tulpn | grep LISTEN
    tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      5452/dnsmasq    
    tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1037/cupsd      
    tcp6       0      0 ::1:631                 :::*                    LISTEN      1037/cupsd

В приведенном выше примере три службы привязаны к обратному адресу.

Услуги IPv4, привязанные к кольцевому адресу «127.0.0.1», доступны только на локальном компьютере. Эквивалентный loopback-адрес для IPv6 равен «:: 1». IPv4-адрес «0.0.0.0» означает «любой IP-адрес», что означает, что другие компьютеры могут потенциально подключаться к любому локально настроенному сетевому интерфейсу на конкретном порту.

Другой метод - использовать lsof:

    $ sudo lsof -nP -i | grep LISTEN
    cupsd     1037   root    9u  IPv6  11276      0t0  TCP [::1]:631 (LISTEN)
    cupsd     1037   root   10u  IPv4  11277      0t0  TCP 127.0.0.1:631 (LISTEN)
    dnsmasq   5452 nobody    5u  IPv4 212707      0t0  TCP 127.0.0.1:53 (LISTEN)

Подробнее см. man netstat или man lsof.

Question 16

Если вы ищете непрерывный мониторинг портов для серверных машин или локальных я думаю, вы также можете использовать графическую версию nmap, т. е. Zenmap для более подробной версии

Zenmap является официальным графическим интерфейсом пользователя (GUI)

Поддерживаемые версии (Linux, Windows, Mac OS X, BSD и т. д.)

Посмотрите на этот инструмент:

Question 17

Этого достаточно, чтобы показать, что есть процесс, прослушивающий IP-адрес 0.0.0.0 (необходимый, чтобы он отвечал на любой запрос) на порт 80 (стандартный номер порта веб-сервера). В моем случае это показывает, что это веб-сервер lighttpd

$ sudo netstat -ntlp | grep :80
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN          2495/lighttpd

Если вы позже захотите убедиться, что единственное, что вы разрешаете через свой брандмауэр, - это порт 80, я часто использую ShieldsUp от www.grc .com для выполнения теста брандмауэра.

Question 18

Я всегда использовал это:

sudo netstat -ntlp | grep LISTEN

Question 19

Question 20

Другие хорошие способы узнать, какие порты прослушивают и каковы ваши правила брандмауэра:

sudo netstat -tulpn sudo ufw status

Question 21

sudo iptables -L перечислит правила порта вашего компьютера. Обратите внимание: если вы используете брандмауэры ufw или shorewall, выход может быть затруднен для чтения. В этом случае, скорее всего, используйте sudo ufw status.

Это не очень полезно само по себе, так как даже если открытому доступу к портам все равно будет отказано, если в этом порту нет процесса прослушивания.

Question 22

Для отображения открытых портов используется команда netstat.

Например:

    $ sudo netstat -tulpn | grep LISTEN
    tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      5452/dnsmasq    
    tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1037/cupsd      
    tcp6       0      0 ::1:631                 :::*                    LISTEN      1037/cupsd

В приведенном выше примере три службы привязаны к обратному адресу.

Услуги IPv4, привязанные к кольцевому адресу «127.0.0.1», доступны только на локальном компьютере. Эквивалентный loopback-адрес для IPv6 равен «:: 1». IPv4-адрес «0.0.0.0» означает «любой IP-адрес», что означает, что другие компьютеры могут потенциально подключаться к любому локально настроенному сетевому интерфейсу на конкретном порту.

Другой метод - использовать lsof:

    $ sudo lsof -nP -i | grep LISTEN
    cupsd     1037   root    9u  IPv6  11276      0t0  TCP [::1]:631 (LISTEN)
    cupsd     1037   root   10u  IPv4  11277      0t0  TCP 127.0.0.1:631 (LISTEN)
    dnsmasq   5452 nobody    5u  IPv4 212707      0t0  TCP 127.0.0.1:53 (LISTEN)

Подробнее см. man netstat или man lsof.

Question 23

Если вы ищете непрерывный мониторинг портов для серверных машин или локальных я думаю, вы также можете использовать графическую версию nmap, т. е. Zenmap для более подробной версии

Zenmap является официальным графическим интерфейсом пользователя (GUI)

Поддерживаемые версии (Linux, Windows, Mac OS X, BSD и т. д.)

Посмотрите на этот инструмент:

Question 24

Этого достаточно, чтобы показать, что есть процесс, прослушивающий IP-адрес 0.0.0.0 (необходимый, чтобы он отвечал на любой запрос) на порт 80 (стандартный номер порта веб-сервера). В моем случае это показывает, что это веб-сервер lighttpd

$ sudo netstat -ntlp | grep :80
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN          2495/lighttpd

Если вы позже захотите убедиться, что единственное, что вы разрешаете через свой брандмауэр, - это порт 80, я часто использую ShieldsUp от www.grc .com для выполнения теста брандмауэра.

Question 25

Question 26

Я всегда использовал это:

sudo netstat -ntlp | grep LISTEN

Question 27

Другие хорошие способы узнать, какие порты прослушивают, и каковы ваши правила брандмауэра:

sudo netstat -tulpn
sudo ufw status

Question 28

Я всегда использовал это:

  sudo netstat -ntlp |  grep LISTEN

Question 29

Этого достаточно, чтобы показать, что есть процесс прослушивания IP-адреса 0.0.0.0 (необходимо, чтобы он ответил на любой запрос) на порт 80 (номер порта стандартного веб-сервера). В моем случае это показывает, что это веб-сервер lighttpd

  $ sudo netstat -ntlp |  grep: 80 tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 2495 / lighttpd

Если вы позже захотите убедиться, что единственное, что вы разрешаете через свой брандмауэр, - порт 80 Я часто использую ShieldsUp с www.grc.com для выполнения теста брандмауэра.

Question 30

Если вы ищете непрерывный мониторинг портов для серверных машин или локальных, я думаю, вы также можете использовать графическую версию nmap, т. е. Zenmap для более подробной версии

Zenmap является официальным графическим интерфейсом пользователя (GUI)

Поддерживаемые версии (Linux, Windows, Mac OS X, BSD и т. д.)

Посмотрите на этот инструмент:

Question 31

Question 32

Для отображения открытых портов используйте команду netstat .

Например:

  $ sudo netstat -tulpn |  grep LISTEN tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 5452 / dnsmasq tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1037 / cupsd tcp6 0 0 :: 1: 631 ::: * LISTEN 1037  / cupsd

В приведенном выше примере три службы привязаны к обратному адресу.

Услуги IPv4, привязанные к кольцевому адресу «127.0.0.1», доступны только на локальная машина. Эквивалентный loopback-адрес для IPv6 равен «:: 1». IPv4-адрес «0.0.0.0» означает «любой IP-адрес», что означает, что другие компьютеры могут потенциально подключаться к любому локально настроенному сетевому интерфейсу на конкретном порту.

Другой метод - использовать Команда lsof :

  $ sudo lsof -nP -i |  grep LISTEN cupsd 1037 root 9u IPv6 11276 0t0 TCP [:: 1]: 631 (LISTEN) cupsd 1037 root 10u IPv4 11277 0t0 TCP 127.0.0.1:631 (LISTEN) dnsmasq 5452 nobody 5u IPv4 212707 0t0 TCP 127.0.0.1:53 (  LISTEN)

Подробнее см. [D4] man netstat или man lsof .

Question 33

sudo iptables -L перечислит правила порта для вашего компьютера. Обратите внимание: если вы используете брандмауэры ufw или shorewall, выход может быть затруднен для чтения. В этом случае скорее используйте sudo ufw status например.

Это не очень полезно само по себе, так как даже если открытый доступ к порту будет по-прежнему отрицаться, если нет процесса прослушивание этого порта.

Question 34

Я всегда использовал это:

  sudo netstat -ntlp |  grep LISTEN

Question 35

Если вы ищете непрерывный мониторинг портов для серверных машин или локальных, я думаю, вы также можете использовать графическую версию nmap, т. е. Zenmap для более подробной версии

Zenmap является официальным графическим интерфейсом пользователя (GUI)

Поддерживаемые версии (Linux, Windows, Mac OS X, BSD и т. д.)

Посмотрите на этот инструмент:

Question 36

Этого достаточно, чтобы показать, что есть процесс прослушивания IP-адреса 0.0.0.0 (необходимо, чтобы он ответил на любой запрос) на порт 80 (номер порта стандартного веб-сервера). В моем случае это показывает, что это веб-сервер lighttpd

  $ sudo netstat -ntlp |  grep: 80 tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 2495 / lighttpd

Если вы позже захотите убедиться, что единственное, что вы разрешаете через свой брандмауэр, - порт 80 Я часто использую ShieldsUp с www.grc.com для выполнения теста брандмауэра.

Question 37

Question 38

Для отображения открытых портов используйте команду netstat .

Например:

  $ sudo netstat -tulpn |  grep LISTEN tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 5452 / dnsmasq tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1037 / cupsd tcp6 0 0 :: 1: 631 ::: * LISTEN 1037  / cupsd

В приведенном выше примере три службы привязаны к обратному адресу.

Услуги IPv4, привязанные к кольцевому адресу «127.0.0.1», доступны только на локальная машина. Эквивалентный loopback-адрес для IPv6 равен «:: 1». IPv4-адрес «0.0.0.0» означает «любой IP-адрес», что означает, что другие компьютеры могут потенциально подключаться к любому локально настроенному сетевому интерфейсу на конкретном порту.

Другой метод - использовать Команда lsof :

  $ sudo lsof -nP -i |  grep LISTEN cupsd 1037 root 9u IPv6 11276 0t0 TCP [:: 1]: 631 (LISTEN) cupsd 1037 root 10u IPv4 11277 0t0 TCP 127.0.0.1:631 (LISTEN) dnsmasq 5452 nobody 5u IPv4 212707 0t0 TCP 127.0.0.1:53 (  LISTEN)

Подробнее см. [D4] man netstat или man lsof .

Community · Accepted Answer · 25 July 2018 в 09:07

nmap

Nmap («Network Mapper») - это бесплатная и открытая утилита для проверки сети или аудита безопасности

nmap 192.168.1.33 внутреннего ПК или nmap external ip address

Дополнительная информация man nmap

86

ответ дан Community 25 July 2018 в 09:07

1

Спасибо, nmap localhost отлично поработал. – Jonas 25 October 2010 в 18:24
2

Помните, что существует разница между nmap localhost и nmap 192.168.0.3 (или то, что вы когда-либо используете для компьютера) – LassePoulsen 25 October 2010 в 19:47
3

Если вам нужен хороший графический интерфейс для nmap, вы можете попробовать «zenmap». – htorque 28 October 2010 в 16:17
4

Я думаю, что netstat - лучший ответ на этот вопрос. netstat перечислит, что система прослушивает напрямую, и не использует дополнительное приложение или делает ненужные вызовы через localhost или думает о сети. – Mathieu Trudel-Lapierre 3 November 2010 в 05:57
5

Это глупо. Если у вас есть доступ к компьютеру, просто используйте netstat -ln. Вы сразу увидите все открытые порты. – Alexis Wilke 8 October 2016 в 21:51

Community · Accepted Answer · 1 August 2018 в 17:36

nmap

Nmap («Network Mapper») - это бесплатная и открытая утилита для проверки сети или аудита безопасности

nmap 192.168.1.33 внутреннего ПК или nmap external ip address

Дополнительная информация man nmap

Community · Accepted Answer · 3 August 2018 в 07:37

nmap

Nmap («Network Mapper») - это бесплатная и открытая утилита для исследования сети или аудита безопасности

nmap 192.168.1.33 внутренний Pc или nmap внешний ip-адрес

Дополнительная информация man nmap

Community · Accepted Answer · 4 August 2018 в 09:39

nmap

Nmap («Network Mapper») - это бесплатная и открытая утилита для исследования сети или аудита безопасности

nmap 192.168.1.33 внутренний Pc или nmap внешний ip-адрес

Дополнительная информация man nmap

Community · Accepted Answer · 5 August 2018 в 17:21

nmap

Nmap («Network Mapper») - это бесплатная и открытая утилита для исследования сети или аудита безопасности

nmap 192.168.1.33 внутренний Pc или nmap внешний ip-адрес

Дополнительная информация man nmap

Community · Accepted Answer · 7 August 2018 в 10:17

nmap

Nmap («Network Mapper») - это бесплатная и открытая утилита для исследования сети или аудита безопасности

nmap 192.168.1.33 внутренний Pc или nmap внешний ip-адрес

Дополнительная информация man nmap

Community · Accepted Answer · 9 August 2018 в 21:12

nmap

Nmap («Network Mapper») - это бесплатная и открытая утилита для исследования сети или аудита безопасности

nmap 192.168.1.33 внутренний Pc или nmap внешний ip-адрес

Дополнительная информация man nmap

Community · Accepted Answer · 15 August 2018 в 10:56

nmap

Nmap («Network Mapper») - это бесплатная и открытая утилита для исследования сети или аудита безопасности

nmap 192.168.1.33 внутренний Pc или nmap внешний ip-адрес

Дополнительная информация man nmap

89

ответ дан Community 15 August 2018 в 10:56

1

Спасибо, nmap localhost отлично поработал. – Jonas 25 October 2010 в 18:24
2

Помните, что существует разница между nmap localhost и nmap 192.168.0.3 (или то, что когда-либо вы обрабатываете IP) – LassePoulsen 25 October 2010 в 19:47
3

Если вам нужен хороший графический интерфейс для nmap, вы можете попробовать «zenmap». – htorque 28 October 2010 в 16:17
4

Я думаю, что netstat - лучший ответ на этот вопрос. netstat перечислит, что система прослушивает напрямую, и не использует дополнительное приложение или делает ненужные вызовы через localhost или думает о сети. – Mathieu Trudel-Lapierre 3 November 2010 в 05:57
5

Это глупо. Если у вас есть доступ к компьютеру, просто используйте netstat -ln . Вы сразу увидите все открытые порты. – Alexis Wilke 8 October 2016 в 21:51

BuZZ-dEE · Answer 9 · 25 July 2018 в 09:07

Другие хорошие способы узнать, какие порты прослушивают и каковы ваши правила брандмауэра:

sudo netstat -tulpn sudo ufw status

52

ответ дан BuZZ-dEE 25 July 2018 в 09:07

1

Я снова меняю ответ на nmap, удобство использования netstat - это дерьмо. – Jonas 23 March 2014 в 23:28
2

@Jonas: см. Мой комментарий в ответ на nmap. Он не будет перечислять службы, которые привязаны только к localhost. – Dan Dascalescu 18 January 2017 в 21:59

Ciaran Liedeman · Answer 10 · 25 July 2018 в 09:07

sudo iptables -L перечислит правила порта вашего компьютера. Обратите внимание: если вы используете брандмауэры ufw или shorewall, выход может быть затруднен для чтения. В этом случае, скорее всего, используйте sudo ufw status.

Это не очень полезно само по себе, так как даже если открытому доступу к портам все равно будет отказано, если в этом порту нет процесса прослушивания.

inetpro · Answer 11 · 25 July 2018 в 09:07

Для отображения открытых портов используется команда netstat.

Например:

    $ sudo netstat -tulpn | grep LISTEN
    tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      5452/dnsmasq    
    tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1037/cupsd      
    tcp6       0      0 ::1:631                 :::*                    LISTEN      1037/cupsd

В приведенном выше примере три службы привязаны к обратному адресу.

Услуги IPv4, привязанные к кольцевому адресу «127.0.0.1», доступны только на локальном компьютере. Эквивалентный loopback-адрес для IPv6 равен «:: 1». IPv4-адрес «0.0.0.0» означает «любой IP-адрес», что означает, что другие компьютеры могут потенциально подключаться к любому локально настроенному сетевому интерфейсу на конкретном порту.

Другой метод - использовать lsof:

    $ sudo lsof -nP -i | grep LISTEN
    cupsd     1037   root    9u  IPv6  11276      0t0  TCP [::1]:631 (LISTEN)
    cupsd     1037   root   10u  IPv4  11277      0t0  TCP 127.0.0.1:631 (LISTEN)
    dnsmasq   5452 nobody    5u  IPv4 212707      0t0  TCP 127.0.0.1:53 (LISTEN)

Подробнее см. man netstat или man lsof.

Я думал, что опция -l должна была отображать порты LISTEN ing. Так что grep будет лишним здесь ?! — Alexis Wilke, 8 October 2016 в 21:53

Pierre.Vriens · Answer 12 · 25 July 2018 в 09:07

Если вы ищете непрерывный мониторинг портов для серверных машин или локальных я думаю, вы также можете использовать графическую версию nmap, т. е. Zenmap для более подробной версии

Zenmap является официальным графическим интерфейсом пользователя (GUI)

Поддерживаемые версии (Linux, Windows, Mac OS X, BSD и т. д.)

Посмотрите на этот инструмент:

rstonehouse · Answer 13 · 25 July 2018 в 09:07

Этого достаточно, чтобы показать, что есть процесс, прослушивающий IP-адрес 0.0.0.0 (необходимый, чтобы он отвечал на любой запрос) на порт 80 (стандартный номер порта веб-сервера). В моем случае это показывает, что это веб-сервер lighttpd

$ sudo netstat -ntlp | grep :80
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN          2495/lighttpd

Если вы позже захотите убедиться, что единственное, что вы разрешаете через свой брандмауэр, - это порт 80, я часто использую ShieldsUp от www.grc .com для выполнения теста брандмауэра.

SiLeNCeD · Answer 14 · 25 July 2018 в 09:07

Я всегда использовал это:

sudo netstat -ntlp | grep LISTEN

215

ответ дан SiLeNCeD 25 July 2018 в 09:07

1

Ты гениальный. – Darth Egregious 20 June 2014 в 19:02
2

sudo netstat -ntlp | grep LISTEN ... использовать sudo в противном случае ... pid не будет напечатан. – Rafaf Tahsin 28 August 2016 в 08:14
3

-l уже фильтрует для прослушивания. grep LISTEN не поможет скрывать 2 строки информации заголовка. – Dan Dascalescu 18 January 2017 в 23:19

BuZZ-dEE · Answer 15 · 1 August 2018 в 17:36

Другие хорошие способы узнать, какие порты прослушивают и каковы ваши правила брандмауэра:

sudo netstat -tulpn sudo ufw status

52

ответ дан BuZZ-dEE 1 August 2018 в 17:36

1

Я снова меняю ответ на nmap, удобство использования netstat - это дерьмо. – Jonas 23 March 2014 в 23:28
2

@Jonas: см. Мой комментарий в ответ на nmap. Он не будет перечислять службы, которые привязаны только к localhost. – Dan Dascalescu 18 January 2017 в 21:59

Ciaran Liedeman · Answer 16 · 1 August 2018 в 17:36

sudo iptables -L перечислит правила порта вашего компьютера. Обратите внимание: если вы используете брандмауэры ufw или shorewall, выход может быть затруднен для чтения. В этом случае, скорее всего, используйте sudo ufw status.

Это не очень полезно само по себе, так как даже если открытому доступу к портам все равно будет отказано, если в этом порту нет процесса прослушивания.

inetpro · Answer 17 · 1 August 2018 в 17:36

Для отображения открытых портов используется команда netstat.

Например:

    $ sudo netstat -tulpn | grep LISTEN
    tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      5452/dnsmasq    
    tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1037/cupsd      
    tcp6       0      0 ::1:631                 :::*                    LISTEN      1037/cupsd

В приведенном выше примере три службы привязаны к обратному адресу.

Услуги IPv4, привязанные к кольцевому адресу «127.0.0.1», доступны только на локальном компьютере. Эквивалентный loopback-адрес для IPv6 равен «:: 1». IPv4-адрес «0.0.0.0» означает «любой IP-адрес», что означает, что другие компьютеры могут потенциально подключаться к любому локально настроенному сетевому интерфейсу на конкретном порту.

Другой метод - использовать lsof:

    $ sudo lsof -nP -i | grep LISTEN
    cupsd     1037   root    9u  IPv6  11276      0t0  TCP [::1]:631 (LISTEN)
    cupsd     1037   root   10u  IPv4  11277      0t0  TCP 127.0.0.1:631 (LISTEN)
    dnsmasq   5452 nobody    5u  IPv4 212707      0t0  TCP 127.0.0.1:53 (LISTEN)

Подробнее см. man netstat или man lsof.

Я думал, что опция -l должна была отображать порты LISTEN ing. Так что grep будет лишним здесь ?! — Alexis Wilke, 8 October 2016 в 21:53

Pierre.Vriens · Answer 18 · 1 August 2018 в 17:36

Если вы ищете непрерывный мониторинг портов для серверных машин или локальных я думаю, вы также можете использовать графическую версию nmap, т. е. Zenmap для более подробной версии

Zenmap является официальным графическим интерфейсом пользователя (GUI)

Поддерживаемые версии (Linux, Windows, Mac OS X, BSD и т. д.)

Посмотрите на этот инструмент:

rstonehouse · Answer 19 · 1 August 2018 в 17:36

Этого достаточно, чтобы показать, что есть процесс, прослушивающий IP-адрес 0.0.0.0 (необходимый, чтобы он отвечал на любой запрос) на порт 80 (стандартный номер порта веб-сервера). В моем случае это показывает, что это веб-сервер lighttpd

$ sudo netstat -ntlp | grep :80
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN          2495/lighttpd

Если вы позже захотите убедиться, что единственное, что вы разрешаете через свой брандмауэр, - это порт 80, я часто использую ShieldsUp от www.grc .com для выполнения теста брандмауэра.

SiLeNCeD · Answer 20 · 1 August 2018 в 17:36

Я всегда использовал это:

sudo netstat -ntlp | grep LISTEN

216

ответ дан SiLeNCeD 1 August 2018 в 17:36

1

Ты гениальный. – Darth Egregious 20 June 2014 в 19:02
2

sudo netstat -ntlp | grep LISTEN ... использовать sudo в противном случае ... pid не будет напечатан. – Rafaf Tahsin 28 August 2016 в 08:14
3

-l уже фильтрует для прослушивания. grep LISTEN не поможет скрывать 2 строки информации заголовка. – Dan Dascalescu 18 January 2017 в 23:19

BuZZ-dEE · Answer 21 · 3 August 2018 в 07:37

Другие хорошие способы узнать, какие порты прослушивают, и каковы ваши правила брандмауэра:

sudo netstat -tulpn
sudo ufw status

SiLeNCeD · Answer 22 · 3 August 2018 в 07:37

Я всегда использовал это:

  sudo netstat -ntlp |  grep LISTEN

216

ответ дан SiLeNCeD 3 August 2018 в 07:37

rstonehouse · Answer 23 · 3 August 2018 в 07:37

Этого достаточно, чтобы показать, что есть процесс прослушивания IP-адреса 0.0.0.0 (необходимо, чтобы он ответил на любой запрос) на порт 80 (номер порта стандартного веб-сервера). В моем случае это показывает, что это веб-сервер lighttpd

  $ sudo netstat -ntlp |  grep: 80 tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 2495 / lighttpd

Если вы позже захотите убедиться, что единственное, что вы разрешаете через свой брандмауэр, - порт 80 Я часто использую ShieldsUp с www.grc.com для выполнения теста брандмауэра.

Pierre.Vriens · Answer 24 · 3 August 2018 в 07:37

Если вы ищете непрерывный мониторинг портов для серверных машин или локальных, я думаю, вы также можете использовать графическую версию nmap, т. е. Zenmap для более подробной версии

Zenmap является официальным графическим интерфейсом пользователя (GUI)

Поддерживаемые версии (Linux, Windows, Mac OS X, BSD и т. д.)

Посмотрите на этот инструмент:

inetpro · Answer 25 · 3 August 2018 в 07:37

Для отображения открытых портов используйте команду netstat .

Например:

  $ sudo netstat -tulpn |  grep LISTEN tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 5452 / dnsmasq tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1037 / cupsd tcp6 0 0 :: 1: 631 ::: * LISTEN 1037  / cupsd

В приведенном выше примере три службы привязаны к обратному адресу.

Услуги IPv4, привязанные к кольцевому адресу «127.0.0.1», доступны только на локальная машина. Эквивалентный loopback-адрес для IPv6 равен «:: 1». IPv4-адрес «0.0.0.0» означает «любой IP-адрес», что означает, что другие компьютеры могут потенциально подключаться к любому локально настроенному сетевому интерфейсу на конкретном порту.

Другой метод - использовать Команда lsof :

  $ sudo lsof -nP -i |  grep LISTEN cupsd 1037 root 9u IPv6 11276 0t0 TCP [:: 1]: 631 (LISTEN) cupsd 1037 root 10u IPv4 11277 0t0 TCP 127.0.0.1:631 (LISTEN) dnsmasq 5452 nobody 5u IPv4 212707 0t0 TCP 127.0.0.1:53 (  LISTEN)

Подробнее см. [D4] man netstat или man lsof .

Ciaran Liedeman · Answer 26 · 3 August 2018 в 07:37

sudo iptables -L перечислит правила порта для вашего компьютера. Обратите внимание: если вы используете брандмауэры ufw или shorewall, выход может быть затруднен для чтения. В этом случае скорее используйте sudo ufw status например.

Это не очень полезно само по себе, так как даже если открытый доступ к порту будет по-прежнему отрицаться, если нет процесса прослушивание этого порта.

SiLeNCeD · Answer 27 · 4 August 2018 в 09:39

Я всегда использовал это:

  sudo netstat -ntlp |  grep LISTEN

216

ответ дан SiLeNCeD 4 August 2018 в 09:39

Pierre.Vriens · Answer 28 · 4 August 2018 в 09:39

Если вы ищете непрерывный мониторинг портов для серверных машин или локальных, я думаю, вы также можете использовать графическую версию nmap, т. е. Zenmap для более подробной версии

Zenmap является официальным графическим интерфейсом пользователя (GUI)

Поддерживаемые версии (Linux, Windows, Mac OS X, BSD и т. д.)

Посмотрите на этот инструмент:

rstonehouse · Answer 29 · 4 August 2018 в 09:39

Этого достаточно, чтобы показать, что есть процесс прослушивания IP-адреса 0.0.0.0 (необходимо, чтобы он ответил на любой запрос) на порт 80 (номер порта стандартного веб-сервера). В моем случае это показывает, что это веб-сервер lighttpd

  $ sudo netstat -ntlp |  grep: 80 tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 2495 / lighttpd

Если вы позже захотите убедиться, что единственное, что вы разрешаете через свой брандмауэр, - порт 80 Я часто использую ShieldsUp с www.grc.com для выполнения теста брандмауэра.

inetpro · Answer 30 · 4 August 2018 в 09:39

Для отображения открытых портов используйте команду netstat .

Например:

  $ sudo netstat -tulpn |  grep LISTEN tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 5452 / dnsmasq tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1037 / cupsd tcp6 0 0 :: 1: 631 ::: * LISTEN 1037  / cupsd

В приведенном выше примере три службы привязаны к обратному адресу.

Услуги IPv4, привязанные к кольцевому адресу «127.0.0.1», доступны только на локальная машина. Эквивалентный loopback-адрес для IPv6 равен «:: 1». IPv4-адрес «0.0.0.0» означает «любой IP-адрес», что означает, что другие компьютеры могут потенциально подключаться к любому локально настроенному сетевому интерфейсу на конкретном порту.

Другой метод - использовать Команда lsof :

  $ sudo lsof -nP -i |  grep LISTEN cupsd 1037 root 9u IPv6 11276 0t0 TCP [:: 1]: 631 (LISTEN) cupsd 1037 root 10u IPv4 11277 0t0 TCP 127.0.0.1:631 (LISTEN) dnsmasq 5452 nobody 5u IPv4 212707 0t0 TCP 127.0.0.1:53 (  LISTEN)

Подробнее см. [D4] man netstat или man lsof .

Просмотр полного списка открытых и закрытых портов [dубликат]

56 ответов

nmap

nmap

nmap

nmap

nmap

nmap

nmap

nmap

Другие вопросы по тегам:

Похожие вопросы: