前置条件:
前面学过了python中多线程的使用,也学了通过socket模块,去扫描服务器某个端口是否有开放。服务器的端口范围为0~65535,如果要针对所有的端口都进行扫描的话,耗时较长。假设每一个端口扫描的超时时长设置为0.5s,那么扫描完所有端口需要的时间为:65535*0.5≈9h 。因此,扫描的脚本需要进行优化,可以考虑使用多线程的方式去执行。
优化前的脚本:
def scan_port(host,port):
sk = socket.socket()
sk.settimeout(0.5)
conn_result = sk.connect_ex((host, port))
if conn_result == 0:
print(f'服务器{host}的{port}端口已开放')
sk.close()
加入多线程之后的脚本:
import socket
import threading
import time
def scan_port(host,port):
sk = socket.socket()
sk.settimeout(0.5)
conn_result = sk.connect_ex((host, port))
if conn_result == 0:
print(f'服务器{host}的{port}端口已开放')
sk.close()
# 8.129.162.225
start_time = time.time()
host = input('请输入服务器ip地址:')
thread_list = []
for port in range(0, 65536):
t = threading.Thread(target=scan_port, args=(host, port))
thread_list.append(t)
for thread in thread_list:
thread.start()
for thread in thread_list:
thread.join()
end_time = time.time()
print(f'耗时:{end_time-start_time}')
脚本优化效果:
1、扫描本地开放端口,大概十多秒可以完成
脚本存在的问题:
1、脚本中批量一次创建65536个线程,部分电脑不一定能扛得住
2、扫描出的结果不准确,尤其是在扫描远程服务器的时候,效果更明显,更容易看出问题
学习交流或者文章催更,可加微信xiaobotester,添加的时候注明来意。