鳥哥的 Linux 與 ADSL 私房菜

---

偵測 Linux 開啟的服務通道（port）

最近更新日期：2002/01/28

---

前言：
常常看到有些人想要知道自己的 Linux 主機到底開放了多少的 port 呢？要如何來偵測？通常我們知道的 port 有下面這幾個：
• ftp:21
• telnet:23
• smtp:25
• http:80
• pop-3:110
• netbios-ssn:139
• squid:3128
• mysql:3306
當然還不只這些哩，如何知道 port 被開啟與否呢？

• 偵測你開啟的服務有哪些？使用功能強大的 netstat 指令

在做為主機的 Linux 系統中，服務項目是越少越好！這樣可以避免不必要的入侵管道喔！因此，這個時候請瞭解一下您的系統當中，有沒有哪些服務被開啟了呢？要瞭解自己的系統當中的服務項目，最簡便的方法就是使用 netstat 了！這個東西不但簡單（每一部 Linux 機器當中預設都會安裝的套件喔！），而且功能也是很不錯的，例如我們在偵測線上 WWW 使用者的人數時，就很需要這個咚咚囉！好了，我們來看一下 netstat 的使用方法：
 

[vbird @tsai vbird]# netstat Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address           Foreign Address         State tcp        0     20 192.168.1.2:ssh       192.168.1.11:1391     ESTABLISHED Active UNIX domain sockets (w/o servers) Proto RefCnt Flags       Type       State         I-Node Path unix  10     [ ]         DGRAM                    768    /dev/log unix  2      [ ]         DGRAM                    304058 unix  2      [ ]         DGRAM                    303994 unix  2      [ ]         DGRAM                    303972 unix  2      [ ]         DGRAM                    70794 unix  2      [ ]         DGRAM                    70743 unix  2      [ ]         DGRAM                    27533 unix  2      [ ]         DGRAM                    895 unix  2      [ ]         DGRAM                    785

如上所示，單純使用 netstat 的時候，僅『列出目前已經接通的服務項目與服務名稱』所以你可以看到，由於目前僅有一個 ssh 的連線建立成功，所以就只有顯示出一個 ESTABLISHED （連線中的意思）的項目。上面淺黃色的那一行，表示『有一個 ssh 的服務開啟通道連線中，是由遠端的 192.168.1.11 這個 IP 連接到 192.168.1.2 的主機上面的這個 IP ，而連線的通道是以 1391 這個通道連接進入 ssh 的服務中的！』。那如果我需要將所有的項目都列出來呢？
 

[vbird @tsai vbird]# netstat -a AActive Internet connections (servers and established) Proto Recv-Q Send-Q Local Address           Foreign Address         State tcp        0      0 *:pop3                  *:*                     LISTEN tcp        0      0 *:imap                  *:*                     LISTEN tcp        0      0 *:ftp                   *:*                     LISTEN tcp        0      0 *:ssh                   *:*                     LISTEN tcp        0      0 *:smtp                  *:*                     LISTEN tcp        0     20 192.168.1.2:ssh         192.168.1.11:1391       ESTABLISHED udp        0      0 *:1238                  *:* Active UNIX domain sockets (servers and established) Proto RefCnt Flags       Type       State         I-Node Path unix  10     [ ]         DGRAM                    768    /dev/log unix  2      [ ]         DGRAM                    304058 unix  2      [ ]         DGRAM                    303994 unix  2      [ ]         DGRAM                    303972 unix  2      [ ]         DGRAM                    70794 unix  2      [ ]         DGRAM                    70743 unix  2      [ ]         DGRAM                    27533 unix  2      [ ]         DGRAM                    895 unix  2      [ ]         DGRAM                    785

如上所示，加入 -a 就是說將所有在機器上『監聽(LISTEM)』或者是『建立連線』的服務通通列出的意思，不過，服務的名稱已經使用 /etc/services 裡面的名稱了，而不是使用 port 的數字！如上所示，目前我主機上面的服務共開啟了
• pop3
• imap
• ftp
• ssh
• smtp
等服務（就是 LISTEN 的那幾個咚咚囉！）至於已經建立的服務就只有 ssh 這一個囉！那如果我想要知道 port 呢？呵呵，就使用底下的指令吧！
 

[vbird @tsai vbird]# netstat -an Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address           Foreign Address         State tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN tcp        0     20 192.168.1.2:22          192.168.1.11:1391       ESTABLISHED udp        0      0 0.0.0.0:1238            0.0.0.0:* Active UNIX domain sockets (servers and established) Proto RefCnt Flags       Type       State         I-Node Path unix  10     [ ]         DGRAM                    768    /dev/log unix  2      [ ]         DGRAM                    304058 unix  2      [ ]         DGRAM                    303994 unix  2      [ ]         DGRAM                    303972 unix  2      [ ]         DGRAM                    70794 unix  2      [ ]         DGRAM                    70743 unix  2      [ ]         DGRAM                    27533 unix  2      [ ]         DGRAM                    895 unix  2      [ ]         DGRAM                    785

如上所示，我接通的服務通道只有 22 這一個，而其他的你可以參照上面的指令輸出結果來對照，所以你就可以知道囉：pop3 為 110 而 imap 為 143 呵呵！就是這樣囉！因此，透過此一指令，就可以輕易的瞭解目前主機的運作狀況與服務狀態囉！當然囉， netstat 的用途不止於此，您可以使用 man netstat 來查閱一番喔！相信對你的主機會有更大的瞭解呦！

• 偵測你開啟的通訊閘道（port）：使用 nmap 套件
將一些不必要的套件移除之後，再來則是要來偵測一下你目前開啟的閘道有哪些？這時就需要使用到 nmap 這個軟體了，你可以按一下 這裡 下載。
 
1. 安裝：就是使用 rpm 安裝呀！直接下達：rpm -ivh nmap-2.54BETA25-1.i386.rpm 即可。

 
2. 偵測：下達 nmap your.host.IP ，例如我的主機 IP 為 192.168.1.2 則 nmap 192.168.1.2。
結果有點像這樣：
Starting nmap V. 2.54BETA25 ( www.insecure.org/nmap/ )
Interesting ports on tsai.adsldns.org (192.168.1.2):
(The 1534 ports scanned but not shown below are in state: closed)
Port       State       Service
21/tcp     open        ftp
23/tcp     open        telnet
25/tcp     open        smtp
80/tcp     open        http
109/tcp    open        pop-2
110/tcp    open        pop-3
139/tcp    open        netbios-ssn
143/tcp    open        imap2
3128/tcp   open        squid-http
3306/tcp   open        mysql
上面就是我們有開啟的服務 port 啦，WWW為 80 port 而 telnet 使用 23 port ，郵件的傳送則使用 25 與 110 port ！
3. 限制：這個軟體請千萬不要去偵測他人的網站，否則可能會被提出告訴喔！

 
4. 解除安裝：如果確定執行完畢了，瞭解你所開啟的服務之後，你可以直接將這套軟體移除之，以免不小心執行後，導致別人的抗議：rpm -e nmap 即可。

網路上一些玩家都建議大家在使用 Linux 的時候，以較安全的方式來開啟你的網站，當然，這是網管人員所必須要注意的事項！如果你對於網管很有興趣的話，就一定需要注意一下這些網路安全的課題！當然囉，建立防火牆也是蠻必須的！另外，也必須常常的更新你的 Linux 套件的最新版本的資訊喔！我想，過一陣子我可能會專門闢一區來說明 RedHat 6.1 的安全升級套件的說明資料。

需要注意的是，由於你剛剛這樣子下來，可能動到了系統的一些設定了，因此，對於你的 sendmail 可能會有若干的不良影響（以我為例，我完成的上面的動作之後，雖然 port 110 與 port 25 是正常的，但是寄信就是很慢很慢，這個時候，就得需要以 netconf 這個程式來重新產生 sendmail 的程式碼。）因此，建議完成的上面的動作之後，請到 mail server 那一篇文章中，看一看如何使用 netconf 來重新設定與產生 sendmail.cf 檔案！

2002/ 01/01以來統計人數

---

Designed by VBird during 2001-2004.  Aerosol Lab.