linux nmap 扫描已开启的端口

此篇文章要用到一个工具nmap

官网：Nmap: the Network Mapper - Free Security Scanner

中文网址：http://www.nmap.com.cn/ 

1.安装

centos

yum install nmap

debian

apt-get install nmap

2.详细结果展示

 扫描结果首先是显示主机是开启的，对应的端口open表示正常开启，后面的SERVICE是nmap能嗅探到的大致的服务，filtered表示有些端口可能开着，但是没有被程序监听或者被防火墙等其余软件拦截过滤导致状态未知

端口状态解析

open ： 应用程序在该端口接收 TCP 连接或者 UDP 报文。 
closed ：关闭的端口对于nmap也是可访问的， 它接收nmap探测报文并作出响应。但没有应用程序在其上监听。
filtered ：由于包过滤阻止探测报文到达端口，nmap无法确定该端口是否开放。过滤可能来自专业的防火墙设备，路由规则 或者主机上的软件防火墙。
unfiltered ：未被过滤状态意味着端口可访问，但是nmap无法确定它是开放还是关闭。 只有用于映射防火墙规则集的 ACK 扫描才会把端口分类到这个状态。
open | filtered ：无法确定端口是开放还是被过滤， 开放的端口不响应就是一个例子。没有响应也可能意味着报文过滤器丢弃了探测报文或者它引发的任何反应。UDP，IP协议,FIN, Null 等扫描会引起。
closed|filtered：（关闭或者被过滤的）：无法确定端口是关闭的还是被过滤的

3.详细命令

--traceroute	扫描主机端口并跟踪路由
-p	扫描指定端口和端口范围
-sP	对目标主机进行ping扫描
-A	使用高级功能进行扫描
-PE	强制执行直接的ICMPping
-sV	探测服务版本信息
-d	增加调试信息地输出
-PU	发送udp ping
-ps	发送同步（SYN）报文

另一篇详解文章

Nmap命令的29个实用范例 - 曾是土木人 - 博客园