Apakah Anda memecahkan masalah konektivitas jaringan atau mengonfigurasi firewall, salah satu hal pertama yang perlu diperiksa adalah port mana yang terbuka pada sistem Anda.<\/p>\n
Artikel ini menjelaskan beberapa pendekatan untuk mengetahui port mana yang terbuka ke luar pada sistem Anda.<\/p>\n
Open port, dikenal juga dengan listening port, adalah port jaringan yang digunakan aplikasi apapun untuk berinteraksi dengan dunia luar. Anda dapat melihat listening port pada sistem Anda dengan melakukan kueri\u00a0network stack dengan perintah seperti Secara umum, open port adalah port jaringan yang menerima paket masuk dari lokasi jarak jauh.<\/p>\n Misalnya, jika Anda menjalankan server web yang listening pada port Port yang terbuka dapat menimbulkan risiko keamanan, karena setiap port yang terbuka dapat digunakan oleh penyerang untuk mengeksploitasi kerentanan atau melakukan jenis serangan lainnya. Anda harus mengekspos hanya port yang diperlukan untuk fungsionalitas aplikasi Anda dan menutup semua port lain.<\/p>\n Nmap adalah alat pemindaian jaringan powerful yang dapat memindai host tunggal dan jaringan besar. Nmap ibarat sebuah kompas yang sering digunakan untuk audit keamanan dan penetration testing.<\/p>\n Jika nmap tersedia di sistem, nmap adalah alat pertama yang paling direkomendasikan ketika butuh tool untuk pemindaian port. Selain port scanning, nmap juga dapat mendeteksi alamat Mac, tipe OS<\/a>, versi kernel<\/a>, dan banyak lagi.<\/p>\n Perintah berikut menentukan port mana yang listening koneksi TCP dari jaringan:<\/p>\n Opsi tambahan Output di atas menunjukkan bahwa hanya port Untuk memindai port UDP gunakan Untuk informasi lebih lanjut, kunjungi halaman manual nmap<\/a> dan baca tentang semua opsi kuat lainnya dari alat ini.<\/p>\n Netcat (atau Dengan Misalnya untuk memindai port TCP terbuka pada mesin jarak jauh dengan alamat IP Opsi Outputnya akan terlihat seperti ini:<\/p>\n Jika Anda hanya ingin baris-baris dengan port yang terbuka dicetak pada layar, Anda dapat memfilter hasilnya dengan perintah Untuk memindai port UDP, gunakan opsi Cara lain untuk memeriksa apakah port tertentu terbuka atau tertutup adalah dengan menggunakan perangkat Bash shell Saat menjalankan perintah pada pseudo-device\u00a0 Pernyataan Bagaimana cara kerja kode di atas?<\/p>\n Timeout default saat menghubungkan ke port menggunakan pseudo device sangat besar, sehingga kita menggunakan perintah Anda juga dapat menggunakan loop for untuk memeriksa rentang port:<\/p>\n Outputnya akan terlihat seperti ini:<\/p>\n Kami telah menunjukkan kepada Anda beberapa alat yang dapat Anda gunakan untuk memindai port terbuka. Ada juga utilitas dan metode lain untuk memeriksa port terbuka, misalnya, Anda dapat menggunakan modul socket Python, Apakah Anda memecahkan masalah konektivitas jaringan atau mengonfigurasi firewall, salah satu hal pertama yang perlu…<\/p>\n","protected":false},"author":2,"featured_media":1565,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[70],"tags":[72],"class_list":["post-1564","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-terminal","tag-linux-terminal"],"yoast_head":"\nss<\/code>, netstat<\/code> atau lsof<\/code>. Setiap listening port dapat dibuka atau ditutup (difilter) menggunakan firewall.<\/p>\n80<\/code> dan 443<\/code>\u00a0,dan port tersebut terbuka pada firewall Anda, siapa pun (kecuali ip yang diblokir) akan dapat mengakses situs web yang dihosting di server web Anda menggunakan browser-nya. Dalam hal ini, baik 80<\/code> dan 443<\/code> adalah open ports (port yang terbuka).<\/p>\nPeriksa Open Ports dengan nmap<\/h2>\n
sudo nmap -sT -p- 10.10.8.8<\/pre>\n
-sT<\/code>\u00a0akan memberitahu nmap<\/code> untuk memindai port TCP dan -p-<\/code> untuk memindai semua port 65535. Jika -p- tidak digunakan, nmap<\/code> hanya akan memindai 1000<\/code> port.<\/p>\nStarting Nmap 7.60 ( https:\/\/nmap.org ) at 2019-07-09 23:10 CEST
\nNmap scan report for 10.10.8.8
\nHost is up (0.0012s latency).
\nNot shown: 998 closed ports
\nPORT STATE SERVICE
\n22\/tcp open ssh
\n80\/tcp open http
\nMAC Address: 08:00:27:05:49:23 (Oracle VirtualBox virtual NIC)
\n
\nNmap done: 1 IP address (1 host up) scanned in 0.41 seconds<\/pre>\n
22<\/code>, 80<\/code> dan 8069<\/code> yang dibuka pada sistem target.<\/p>\n-sU<\/code> :<\/p>\nsudo nmap -sU -p- 10.10.8.8<\/pre>\n
Periksa Open Ports dengan
netcat<\/code><\/h2>\nnc<\/code>) adalah alat baris perintah yang dapat membaca dan menulis data melalui koneksi jaringan, menggunakan protokol TCP<\/code> atau UDP<\/code>.<\/p>\nnetcat<\/code> <\/a>Anda dapat memindai satu port atau rentang port.<\/p>\n10.10.8.8<\/code> dalam kisaran 20-80<\/code> Anda akan menggunakan perintah berikut:<\/p>\nnc -z -v 10.10.8.8 20-80<\/pre>\n
-z<\/code> memberitahu nc<\/code> untuk memindai hanya untuk port terbuka, tanpa mengirim data a pa pun dan -v<\/code> adalah untuk informasi yang lebih lengkap.<\/p>\nnc: connect to 10.10.8.8 port 20 (tcp) failed: Connection refused
\nnc: connect to 10.10.8.8 port 21 (tcp) failed: Connection refused
\nConnection to 10.10.8.8 22 port [tcp\/ssh] succeeded!
\n...
\nConnection to 10.10.8.8 80 port [tcp\/http] succeeded!<\/pre>\n
grep<\/code>.<\/a><\/p>\nnc -z -v 10.10.8.8 20-80 2>&1 | grep succeeded<\/pre>\n
Connection to 10.10.8.8 22 port [tcp\/ssh] succeeded!
\nConnection to 10.10.8.8 80 port [tcp\/http] succeeded!<\/pre>\n
-u<\/code> ke perintah nc<\/code>:<\/p>\nnc -z -v -u 10.10.8.8 20-80 2>&1 | grep succeeded<\/pre>\n
Periksa Port Terbuka menggunakan Bash Pseudo<\/h2>\n
\/dev\/tcp\/<\/code> .. atau \/dev\/udp\/<\/code> .. pseudo.<\/p>\n\/dev\/$PROTOCOL\/$HOST\/$IP<\/code>, Bash akan membuka koneksi TCP atau UDP ke host yang ditentukan pada port yang ditentukan.<\/p>\nif..else<\/code> berikut akan memeriksa apakah port 443<\/code> di kernel.org<\/code> terbuka atau tidak:<\/p>\nif timeout 5 bash -c '<\/dev\/tcp\/kernel.org\/443 &>\/dev\/null'
\nthen
\n echo \"Port terbuka\"
\nelse
\n echo \"Port tertutup\"
\nfi<\/pre>\n
Port is open<\/pre>\n
timeout<\/code> untuk mematikan perintah tes setelah 5 detik. Jika koneksi dibuat ke kernel.org port\u00a0443, maka perintah tes akan kembali benar.<\/p>\nfor PORT in {20..80}; do
\n timeout 1 bash -c \"<\/dev\/tcp\/10.10.8.8\/$PORT &>\/dev\/null\" && echo \"port $PORT terbuka\"
\ndone<\/pre>\nport 22 is open
\nport 80 is open<\/pre>\n
Kesimpulan<\/h2>\n
curl<\/code><\/a>, telnet<\/code> atau wget<\/code><\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"