Verifique se o host / porta remota está aberto - Não é possível usar o GNU Netcat nem o NMap - RHEL 7

No trabalho, a equipe de infraestrutura está lançando novas VMs com o RHEL7 instalado como o sistema operacional base. Essa imagem específica é fornecida com a nmap-ncatversão do Netcat e não possui o NMap instalado. Não podemos instalar nada nas máquinas.

Anteriormente, estávamos usando o GNU Netcat, que tem a -zopção de verificar um host / porta remoto para verificar se ele estava aberto. Algo assim:

nc -z -v -w 3 remote.host.name 1234

Como posso realizar a mesma verificação com o novo ncatque não tem a -zopção em um sistema em que não consigo instalar nmap?

O Bash permite conectar-se às portas TCP e / ou UDP, redirecionando para arquivos especiais:

/dev/tcp/host/port Se host for um nome de host ou endereço da Internet válido e porta for um número de porta inteiro ou nome de serviço, o Bash tentará abrir o soquete TCP correspondente.

/dev/udp/host/port Se host for um nome de host ou endereço da Internet válido e porta for um número de porta inteiro ou nome de serviço, o Bash tentará abrir o soquete UDP correspondente.

Uma falha ao abrir ou criar um arquivo causa falha no redirecionamento.

Portanto, para testar se você pode conectar-se à porta 80 em www.example.com, o seguinte deve funcionar:

echo -n > /dev/tcp/www.example.com/80

Se a porta estiver bloqueada, você recebe uma mensagem "conexão recusada" ou um tempo limite.

Embora o Ncat ainda não suporte -z, você pode obter o mesmo comportamento com o redirecionamento de shell:

$ ncat google.com 80 </dev/null >/dev/null && echo "yes"
yes
$ ncat google.com 81 </dev/null >/dev/null && echo "yes"
Ncat: Connection timed out.
$ ncat scanme.nmap.org 1234 </dev/null >/dev/null && echo "yes"
Ncat: Connection refused.

O tempo limite de conexão pode ser ajustado com a -wopção

EDIT: O Ncat 7.25BETA2 introduziu a -zopção que funciona como no GNU netcat, mas apenas em portas únicas. Se você precisar verificar os intervalos de portas, deve usar o Nmap.

Nem netcat, telnet nem nmap são necessários. O Bash é mais simples, portátil e mais eficiente.

Cheque aberto

(>/dev/tcp/example.com/80) &>/dev/null && echo "Open" 

Cheque aberto / fechado

(>/dev/tcp/example.com/80) &>/dev/null && echo "Open" || echo "Closed"

Verificação do intervalo de portas

for i in $(seq 80 88); do (>/dev/tcp/example.com/80/$i) &>/dev/null && echo $i Open|| echo $i Closed; done