端口扫描的指令有哪些_端口扫描的指令
Linux nc命令详解 Linux nc命令怎么用
Linux中nc命令是一个功能强大的网络工具,全称是netcat。
语法:
nc [-hlnruz][-g网关...][-G指向器数目][-i延迟秒数][-o输出文件][-p通信端口][-s来源位址][-v...][-w超时秒数][主机名称][通信端口...]
参数说明:
-g网关 设置路由器跃程通信网关,最丢哦可设置8个。
Linux中nc命令是一个功能强大的网络工具,全称是netcat。
语法:
nc [-hlnruz][-g网关...][-G指向器数目][-i延迟秒数][-o输出文件][-p通信端口][-s来源位址][-v...][-w超时秒数][主机名称][通信端口...]
参数说明:
-g网关 设置路由器跃程通信网关,最丢哦可设置8个。
【实验过程]】
将实验指导书的实验过程缩写,重点在于写出实验执行的具体步骤,以下是一个实验的书写实例:
1、 运行实验工具目录下的Nmap安装程序,安装Nmap到系统中的默认路径
2、 主机发现:运行如下命令:Nmap –sP 192.168.80.201,来判断目标主机Windows
Server A是否可连通
S扫描器扫描命令是:
-----------------------------
文件名 参数 起始IP 结束IP 要扫描的端口 保存
s SYN 61.0.0.0 61.255.255.255 1433 save
-----------------------------
1433是SQL server 服务器端口
8080是代理服务器端口
扫描工具是最菜的工具,也就是傻瓜式工具,具体操作方法很简单的,网络上很多方法,随便怎么扫描都可以。
但是你要想登录远程桌面的话,那需要爆破工具。
在“开始”和“停止”处都填上路由器的IP地址,例如:192.168.0.1,将扫描端口设置为1-65350,设置完成后点击“开始”按钮,不一会就可以找到路由器的管理界面的登录端口,要测试端口是否正确,我们可以在IE地址栏中输入“:端口号,进行查看,如果端口正确,将会出现路由器的登录界面。
常被利用端口:135,137,138,139,445,1025,2475,3127,6129,3389
你可以用x-scan扫描下自己它会告诉你那些危险端口,和可能被入侵的方式
关闭端口方法
第一步,点击“开始”菜单/设置/控制面板/管理工具,双击打开“本地安全策略”,选中“IP 安全策略,在本地计算机”,在右边窗格的空白位置右击鼠标,弹出快捷菜单,选择“创建 IP 安全策略”(如右图),于是弹出一个向导。在向导中点击“下一步”按钮,为新的安全策略命名;再按“下一步”,则显示“安全通信请求”画面,在画面上把“激活默认相应规则”左边的钩去掉,点击“完成”按钮就创建了一个新的IP 安全策略。
首先你把虚拟机桥接。然后在路由器上启用端口映射的功能,最好是用dmz主机。然后就可以了
1。确保服务器的系统文件是最新的版本,并及时更新系统补丁。
2。关闭不必要的服务。
3。限制同时打开的syn半连接数目。
4。缩短syn半连接的time out 时间。
5。正确设置防火墙
禁止对主机的非开放服务的访问
限制特定ip地址的访问
启用防火墙的防ddos的属性
严格限制对外开放的服务器的向外访问
运行端口映射程序祸端口扫描程序,要认真检查特权端口和非特权端口。
你能登陆上网站么?如果能的话,你可以不用管。这个扫描没开80端口有很多情况的,有可能对方的设备没有设置防ping,设置了防扫描。也可能这个说80端口没开是说的你自己的80端口没开,各种情况都有的。
这就要看你的需要了
如果是对单一一个IP进行扫描的话,还是老牌的扫描工具----X—SCAN
如果是对IP段进行扫描的话,建议用superscan 当然,2楼说的S扫描器确实不错,可以有很多的限制,而且准确率不太高。楼主可以看自己的需求选择。
端口扫描是指某些别有用心的人发送一组端口扫描消息,试图以此侵入某台计算机,并了解其提供的计算机网络服务类型(这些网络服务均与端口号相关)。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上,端口扫描包括向每个端口发送消息,一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。
扫描器是一种自动检测远程或本地主机安全性弱点的程序,通过使用扫描器你可以不留痕迹的发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本!这就能让我们间接的或直观的了解到远程主机所存在的安全问题。