Verifique o status de uma porta no host remoto [fechado]

Eu preciso de uma linha de comando que possa verificar o status da porta em um host remoto. Eu tentei, ping xxx.xxx.xxx.xxx:161mas ele não reconhece o "host". Eu pensei que era uma resposta "boa" até que fiz o mesmo comando contra um host que eu sei que tem essa porta aberta. Isso é para um arquivo em lotes no Windows que verificará o status da porta remota e executará um comando que usa essa porta remota para obter informações, depois o comando remote port check novamente e, em seguida, o comando que usa essa porta no próximo servidor para obter informações. , e assim por diante. Eu olhei em todos os lugares e pensei que o ping pudesse fazer isso, mas deve haver várias versões do ping, suponho que o servidor em que estou fazendo isso não mostre essa opção.

Apenas para rir, tentei um verificador de porta remota baseado na Web a partir de um site - e os resultados estavam corretos para o servidor "problemático" e o servidor correto. No entanto, não posso usá-lo em lotes executados com mais de 500 IPs de servidor.

Existe algo que eu possa fazer que seja simples? Minhas habilidades em Perl são extremamente enferrujadas (use ou perca), não conheço outros idiomas baseados no Windows, exceto lote. Unix é minha habilidade, mas isso deve ser executado no Widows Server 2003.

Parece que você está procurando um scanner de porta como o nmap ou o netcat , ambos disponíveis para Windows, Linux e Mac OS X.

Por exemplo, verifique se há telnet em um ip conhecido:

nmap -A 192.168.0.5/32 -p 23

Por exemplo, procure portas abertas de 20 a 30 em host.example.com:

nc -z host.example.com 20-30

No prompt de comando, você pode usar o comando telnet. Por exemplo, para conectar-se ao IP 192.168.10.1 com porta 80,

telnet 192.168.10.1 80

Para ativar o telnet no Windows 7 e superior, clique em . No artigo vinculado, ative o telnet através do painel de controle -> programas e recursos -> recursos do Windows -> cliente telnet ou apenas execute-o em um prompt de administrador:

dism /online /Enable-Feature /FeatureName:TelnetClient

Para fins de script, descobri que o curlcomando pode fazê-lo, por exemplo:

$ curl -s localhost:80 >/dev/null && echo Connected. || echo Fail.
Connected.
$ curl -s localhost:123 >/dev/null && echo Connected. || echo Fail.
Fail.

Possivelmente, pode não funcionar para todos os serviços, pois curlpode retornar códigos de erro diferentes em alguns casos (conforme comentário), portanto, a adição da seguinte condição pode funcionar de maneira confiável:

[ "$(curl -sm5 localhost:8080 >/dev/null; echo $?)" != 7 ] && echo OK || echo FAIL

^{Nota: Adicionado -m5para definir o tempo limite máximo de conexão de 5 segundos.}

Se você deseja verificar também se o host é válido, também é necessário verificar o 6código de saída:

$ curl -m5 foo:123; [ $? != 6 -a $? != 7 ] && echo OK || echo FAIL
curl: (6) Could not resolve host: foo
FAIL

Para solucionar o código de erro retornado, basta executar:, curl host:portpor exemplo:

$ curl localhost:80
curl: (7) Failed to connect to localhost port 80: Connection refused

Consulte: man curlpara obter uma lista completa dos códigos de saída.

Pressione Windows+ Rdigite cmdeEnter

No prompt de comando, digite

telnet "machine name/ip" "port number"

Se a porta não estiver aberta, esta mensagem será exibida:

"Connecting To "machine name"...Could not open connection to the host, on port "port number":

Caso contrário, você será levado para a porta aberta (a tela vazia será exibida)

Use o comando nc,

nc -zv <hostname/ip> <port/port range>

For example,
nc -zv localhost 27017-27019
or
nc -zv localhost 27017

Você também pode usar o comando telnet

telnet <ip/host> port

nc ou 'netcat' também possui um modo de varredura que pode ser útil.

Eu acho que você está procurando pelo Hping ( http://www.hping.org/ ), que tem uma versão do Windows.

"A interface é inspirada no comando ping (8) unix, mas o hping não é capaz de enviar solicitações de eco ICMP. Ele suporta TCP, UDP, ICMP ..."

Também é muito útil se você quiser ver onde, ao longo de uma rota, uma porta TCP está sendo bloqueada (como um firewall), onde o ICMP pode não estar.

No Bash, você pode usar arquivos de pseudo-dispositivo que podem abrir uma conexão TCP no soquete associado. A sintaxe é /dev/$tcp_udp/$host_ip/$port.

Aqui está um exemplo simples para testar se o Memcached está em execução:

</dev/tcp/localhost/11211 && echo Port open || echo Port closed

Aqui está outro teste para verificar se um site específico está acessível:

$ echo "HEAD / HTTP/1.0" > /dev/tcp/example.com/80 && echo Connection successful.
Connection successful.

Para obter mais informações, consulte: Guia Avançado de Bash-Scripting: Capítulo 29. /deve/proc .

Relacionado: Teste se uma porta em um sistema remoto está acessível (sem telnet) no SuperUser.

Para mais exemplos, consulte: Como abrir um soquete TCP / UDP em um shell bash (artigo).