常用端口扫描_端口扫描监听

端口的状态为监听是什么含义？

很多人都已经知道了可以借助NETSTAT

-AN来查看当前的连接与开放的端口，但NETSTAT并不万能，比如你的Win95遭到OOB攻击的时候，不等NETSTAT你就已经死机了。为此，出现了一种特殊的小工具——端口监听程序。端口监听并不是一项复杂的技术，但却能解决一些局部问题，当OOB攻击风行的时候，有些程序员期望借助端口监听的简单方式堵住这一漏洞，于是就有了象ICMPWATCH、ANTINUKE、NUKENABER等工具，而后来BO、NETBUS等流行起来，也有人试图通过NUKENABER来监听12345、31337这样的端口，来发现木马并防止黑客的攻击，后来出现的一些专门针对BO设计的程序，如BS120的前期版本也主要是依靠端口监听的方法，当然随着木马的日趋泛滥和木马Server端端口的可定义性，这种方法还是被放弃了。

不过值得一提的是ANTINUKE，这虽然是一个只有几十K的小程序，但他带有一个反击的功能，就是说，会用OOB攻击的方式反击发包向你139端口的人，而且它会使HACKTEK这样的扫描器在扫描到139时发生溢出而终止，大家不妨实验一下。

NUKENABER的优点在于他可以监听多个端口，Port

magic也有这样的功能。

另外需要说明的是，端口监听还用于实现对共享目录访问的监测和控制，我们都知道远程访问一台机器的共享目录实际是访问139端口，那么只要对本机139的监听就可以察觉对远程的访问请求，这样的软件有很多，如ProtectX、NetAlert等等，他们的功能比较近似，都可以记录或显示试图连接你机器的IP地址并发出警告，可以让你选择拒绝还是允许。

有些端口监听工具，不仅可以被动监听，也提供了一些有意思的功能，比如fakeserv让你的机器开放多个端口，使扫描者误认为你开放了Wingate、TELNET等多种服务，忙了一塌糊涂，结果才发现是个骗局。不仅浪费时间，而且还被你记录了IP。还有的让你的机器开放12345、31337等端口，待到有人用木马的客户端连接上来时，就发给他警告信息或利用木马本身的漏洞让他死机。

端口扫描器的缺陷就是只能监视固定的端口，面对越发恶劣的安全环境，仅仅凭借简单的端口监控程序是不够的。

采用tcp syn扫描的方法进行端口扫描，存在哪些优点和缺点

呵呵，我来简单回答一下吧！

首先你搞错了一个问题，就是没有syn扫描这种东西，只有tcp扫描和udp扫描。而tcp扫描一般是使用tcp的syn数据包来进行的，也就是不严格地说，你说的这两个是同一个东西，呵呵！

所以我在这里详细地解释一下tcp扫描和udp扫描以及它们的区别，希望能对你有所帮助。

tcp端口扫描是通过syn数据包进行的，用于扫描目标机器的端口上是否存在程序监听，通常意义上，普通个人机器上的某个端口如果有程序监听的话，那么它一般是系统漏洞。由于tcp是一个有连接的可靠协议，所以要使用三次握手来建立连接，三次握手的报文分别是(syn)、(ack

syn)和(ack)。进行端口扫描时，首先向对方主机的某一端口发送(syn)报文，如果对方这一端口上有程序在监听（或者说存在漏洞），则回复(syn

ack)报文，否则回复(rst)报文。据此就可以判断对方端口上是否有程序在监听了，或者是否存在漏洞了。

udp端口扫描是通过普通数据包进行的，也是用于扫描对方端口上是否有程序在运行，就像上面所说的，如果普通个人机器上存在这样的端口，那一般也是系统漏洞。但对于udp来说，不存在监听这个概念，因为它是无连接不可靠的协议，发送数据包过去以后，通常也不会有任何的对等回应。因此，udp端口扫描主要是检测是否存在icmp端口不可达数据包。若该数据包出现，则说明对方这一端口上没有程序在监听，或者说该端口不存在漏洞，否则就说明该端口上有程序在监听，或者说存在漏洞。

呵呵，现在可以总结一下他们的区别了，主要是以下几点：

1.

tcp是有连接的协议，而udp是无连接的；

2.

tcp扫描检测(ack

syn)或者是(rst)报文，而udp检测icmp端口不可达报文；

3.

tcp协议是可靠但低效的，可以有效进行端口扫描，范围广，效率低，可以应用于任何网络中；udp协议时不可靠但高效的，范围小，效率高，一般应用于局域网内部，随着网络规模的增大，udp端口扫描的结果准确度会越来越差，极端情况是，如果对internet使用udp端口扫描，所得到的结果一定不准确。

呵呵，回答完毕，希望能对你有所帮助！

网络上长说的监听某个端口是什么意思？

每台计算机的都有60000多个端口，一些端口被事先设定一些常见的服务，但是大部分端口目前没有被事先定义，远程访问为了控制等达到某种需要，经常需要扫描目标计算机的端口，有些计算机的管理员经验不足，造成不经意就打开某些不受控制的端口，这个时候如果有人正在扫描这些端口，有些端口就可以很容易被控制，最后达到控制计算机的目的。

简单说，计算机的端口就是计算机的户门，每个门都可以进出，想控制物理计算机必须通过这些门，有人经常敲门，而且还看不到人，可怕。

当然也有人内部种植非法代码，就是木马了，从里边打开门。

如何防止网络监听与端口扫描

SATAN是一个分析网络的管理、测试和报告许多信息，识别一些与网络相关的安全问题。 当然还有很多像这样的安全工具。包括对TCP端口的扫描或者对多台主机的所有TCP端口实现监听；分析网络协议、监视控制多个网段等，正确使用这些安全工具，及时发现系统漏洞，才能防患于未然。 而对于WindowsNT系统平台，可定期检查EventLog中的SECLog记录，查看是否有可疑的情况，防止网络监听与端口扫描。 2.安装防火墙防火墙型安全保障技术是基于被保护网络具有明确定义的边界和服务、并且网络安全的威胁仅来自外部的网络。通过监测、限制以及更改跨越“防火墙”的数据流，尽可能的对外部网络屏蔽有关被保护网络的信息、结构，实现对网络的安全保护，因此比较适合于相对独立，与外部网络互连途径有限并且网络服务种类相对单一、集中的网络系统，如Internet。“防火墙”型系统在技术原理上对来自内部网络系统的安全威胁不具备防范作用，对网络安全功能的加强往往以网络服务的灵活行、多样性和开放性为代价，且需要较大的网络管理开销。 防火墙型网络安全保障系统实施相当简单，是目前应用较广的网络安全技术，但是其基本特征及运行代价限制了其开放型的大规模网络系统中应用的潜力。由于防火墙型网络安全保障系统只在网络边界上具有安全保障功能，实际效力范围相当有限，因此“防火墙”型安全技术往往是针对特定需要而专门设计实施的系统。 对于个人用户，安装一套好的个人防火墙是非常实际而且有效的方法。现在许多公司都开发了个人防火墙，这些防火墙往往具有智能防御核心，攻击，并进行自动防御，保护内部网络的安全。 比如蓝盾防火墙系统在内核设计中引入自动反扫描机制，当黑客用扫描器扫描防火墙或防火墙保护的服务器时，将扫描不到任何端口，使黑客无从下手；同进还具有实时告警功能，系统对受到的攻击设有完备的纪录功能，纪录方式有简短纪录、详细记录、发出警告、纪录统计（包括流量、连接时间、次数等）等记录，当系统发生警告时，还可以把警告信息传到呼机和手机上来，让系统管理员及得到通知。 3.对络上传输的信息进行加密，可以有效的防止网络监听等攻击 目前有许多软件包可用于加密连接，使入侵者即使捕获到数据，但无法将数据解密而失去窃听的意义。 最后给系统及网络管理员的一些建议： （1）及时安装各种防火墙；

linux 查看哪些端口被监听

一、最常用的方法：

1，netstat -an

2，lsof -i

以上两个命令通过查询网络堆栈列举正在监听网络的端口。

eg：检查某一端口的监听信息

netstat -anp | grep 端口号

lsof -i | grep 端口号

二、用端口扫描器nmap来检查哪些端口正在监听网络

eg：判定哪些端口在监听来自网络上的 TCP 连接是：

nmap -sT -O localhost

如何通过扫描工具Nmap列出开放端口和监听服务

nmap的端口扫描参数一般用-sS，例如：

nmap -sS ip地址

nmap的服务版本探测参数是-sV，也可以用-A参数同时打开操作系统探测和服务版本探测。