2009年7月16日 星期四

port scanner/firewall

Port Scan wiki: http://en.wikipedia.org/wiki/Port_scanner background: http://en.wikipedia.org/wiki/Internet_Protocol_Suite common application ports: http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers tools: http://en.wikipedia.org/wiki/Nmap keyword: ICMP(關掉可以防一些port scan?) 查看Ports的方法: windows: 指令:netstat[-a] [-e] [-n] [-s] [-p protocol] [-r] [interval] C:>netstat -a (可查看所有與電腦的連線狀態,不過太繁雜了) C:>netstat -p tcp (可查看與電腦的tcp的連線狀態) C:>netstat -p udp (可查看與電腦的udp的連線狀態) Linux: 指令:netstat(本機端) yslinnote@~> netstat -t (可查看與電腦的tcp的連線狀態) yslinnote@~> netstat -u (可查看與電腦的udp的連線狀態) 指令:nmap(遠端) nmap localhost(查詢自己所有開放的port,結果與netstat類似)   nmap IP(查詢某特定IP開放的port)   nmap 192.168.1.0(查詢192.168.1.0~192.168.1.254開放的port)   nmap 192.168.0-10(查詢192.168.1.0~192.168.1.10開放的port)   nmap -sT/-sU IP(查詢某特定IP開放有關TCP/UDP的port) simple code: 參考來源: http://indeepnight.blogspot.com/2007/05/port-scanner.html

0 意見: