В Windows при прослушивании любого IP-адреса на определенном порту в качестве локального адреса используется запись формата 0.0.0.0:80 (в данном примере любой IP-адрес, доступный в системе, прослушивается на порту 80). Для адресов IPv6 в этом случае используется формат :::80.
Способы проверки доступности TCP-портов
При разработке и эксплуатации информационных систем часто возникает необходимость проверить доступность того или иного ресурса. Это может быть сервер приложений 1С, к которому пользователь не может подключиться. Или это может быть внешний веб-ресурс, к которому осуществляется доступ. Или это может быть что-то другое.
Для проверки доступности самого сервера обычно используется команда ping. Однако, поскольку этот инструмент обрабатывает ICMP-пакеты, невозможно проверить доступ к конкретному порту. Кроме того, в целях безопасности ответ на ICMP-пакеты может быть заблокирован, поэтому результат доступности нельзя считать однозначным, если ресурс «не пингуется».
Как проверить доступен ли порт?
Традиционный способ.
Первое, что приходит на ум, — использовать старый добрый telnet.
Например, мы проверяем, доступен ли менеджер кластера:
Если вы получите в ответ «красное письмо», вы в деле.
Теперь нам нужно выбраться из безумия ‘CTRL+’, а затем и из самого telnet.
Сложность заключается в том, что в большинстве современных систем Windows клиент Telnet не установлен по умолчанию, и вам придется устанавливать этот компонент позже. Это не всегда возможно, так как компьютер может не принадлежать ему и/или не иметь нужных разрешений.
Метод без установки программного обеспечения.
Желательно иметь инструмент, который не нужно устанавливать, который является портативным, чтобы его можно было легко скопировать и использовать, и который можно легко удалить после использования, если это необходимо.
Инструмент psping от Sysinternals является хорошим инструментом.
Этот инструмент можно загрузить отдельно или как часть пакета SysinternalsSuite, который включает в себя множество других важных инструментов.
Еще один портативный инструмент для решения проблемы:
tcping (
Встроенный ящик для инструментов.
Однако можно обойтись и без сторонних инструментов. В Windows есть встроенный инструмент, который можно использовать для выполнения этих тестов.
Вот команда Powershell Test-NetConnection
В ответе нас интересует последняя строка — TcpTestSucceeded: True. В этом случае доступ предоставляется.
Также ответ может содержать PingSucceeded, что является «обычным» пингом по протоколу ICMP.
Этот командлет имеет очень красивый ярлык tnc, а также кнопку, позволяющую ограничить вывод результатом.
Конечно, вы должны запустить команду в окне PowerShell, а не в «командной строке».
Однако это можно сделать и из командной строки, вызвав PowerShell:
Обратите внимание, что команда доступна в PowerShell версий 4.0 и выше, то есть в Windows Server 2012 R2 и Windows 8.1 и выше.
Специальные предложения
Спасибо за psping и powershell tnc! Сам я чаще использую PortQryUI — https://www.microsoft.com/en-US/download/details.aspx?id=24009. Простота загрузки. Установка не требуется. С помощью командной строки или графического интерфейса пользователя. Вы можете протестировать несколько портов.
(1) Александр, спасибо! Я опробовал его, очень удобно. Возможность проверки по списку или диапазону портов — это просто сокровище!
https://habr.com/ru/post/399375/ — очень интересная статья для настоящих кулхакеров.
(3) Сергей, я ждал непосредственно упоминания о nmap. Насколько я знаю, для этого требуется установка. По крайней мере, в Windows. Или есть портативное устройство?
(4) Я полагаю, что если он статически связан, то будет вполне переносимым — это открытый исходный код, и вы можете делать с ним все, что хотите.
(4) Конечно, это не nmap https://portscaner.ru/tools-open-local-ports, но он показывает программы, использующие порты, и является портативным!
Аналог стандартного ping, но для tcp.
1) очень полезное письмо 🙂 «Я видел «кубики» в ответе, но не думал, что это «доказательство».
2) но как вы проверяете свой компьютер? (нет компьютера извне) проверьте наличие открытых портов 1540-15xxx и отладка на 1С не работает без портов, так что сисадмины могут ткнуть вас в лицо 🙂
(8) Ваш компьютер проверяется так же, как и любой другой. Только вместо имени удаленного компьютера введите «localhost» или имя, которое вам покажет команда hostname. Например: psping localhost:1540 или powershell tnc mycompnam e-p 1540
В Windows при прослушивании любого IP-адреса на определенном порту в качестве локального адреса используется запись формата 0.0.0.0:80 (в данном примере любой IP-адрес, доступный в системе, прослушивается на порту 80). Для адресов IPv6 в этом случае используется формат :::80.
Как проверить открыт ли сетевой порт
Открытые сетевые порты на компьютере являются важной точкой входа для вирусов из Интернета. Контроль над ними является важной задачей безопасности. Чтобы устранить уязвимость, необходимо выявить подозрительные процессы, использующие эти порты. Давайте посмотрим, как это работает в Windows.
Под портом в сетевой технологии мы подразумеваем виртуальную дверь, доступ к которой осуществляется по сети и которая получает определенный ответ от программы, контролирующей эту дверь.
Находим открытые порты в Windows 10
Для поиска открытых портов мы используем консоль Windows с ее встроенными утилитами.
Нажмите Win+R для вызова диалогового окна «Выполнить» и введите «cmd» для запуска консоли.
Команда используется для загрузки списка открытых портов:
Типы адресов
Локальный адрес указывает IP-адрес вашей машины, а внешний адрес указывает, кто подключен к машине. Условно их можно разделить на несколько типов:
- 127.0.0.1 — локальный адрес, обычно не используется вирусами.
- 0.0.0.0 — устройство может иметь несколько IP-адресов, и метка указывает, что соединение прослушивает все из них.
- :: — то же самое, что и 0.0.0.0, но в другой схеме адресации, IPv6.
- 192.168.0.number — Этот номер присваивается устройству во внутренней локальной сети.
- Все остальные обычно ссылаются на внешнюю сеть — Интернет.
Состояние порта
Возможны следующие ситуации:
- LISTENED — дверь контролируется, но диалога с сетью нет.
- ESTABLISHED — соединение установлено, ведется диалог.
- TIME_WAIT — соединение закрыто, но дверь еще отслеживается некоторое время.
PID в последнем столбце указывает на идентификатор процесса, контролирующего соединение. Чтобы просмотреть подробную информацию, введите команду:
- /FI — фильтрует список запущенных процессов,
- PID eq 3984 — условие фильтрации — извлечение информации о процессе с определенным идентификатором.
Как осуществлять проверку
Изучая все процессы по отдельности, технический специалист может обнаружить подозрительную активность и закрыть доступ к ненужным портам или удалить приложение, инициировавшее процесс.
В данном случае невозможно дать конкретные рекомендации для обычных пользователей, так как количество запущенных процессов и приложений у всех разное. Но в некоторых случаях каждый может попробовать убить подозрительный процесс и посмотреть, как это повлияет на производительность компьютера.
- /f — Принудительное отключение,
- /t — завершение дочернего процесса,
- /pid — идентификатор процесса.
В образцах был обнаружен процесс «daemonu.exe» с PID 3984, который отвечает за обновление драйверов «NVIDIA». Он не представляет угрозы и перезапускается после перезагрузки операционной системы.
Хост — это домен или его IP-адрес, порт — расширение виртуального хоста, а опции позволяют изменить режим подключения. Основными вариантами являются:
Способ 3: Онлайн-сервисы
Web Services — очень популярный вариант определения открытых портов, поскольку многие пользователи не хотят включать консоль для получения информации. В Интернете существует множество подходящих сайтов, на которых перечислены бесплатные контролируемые порты, и мы рекомендуем вам ознакомиться с тремя наиболее популярными из них.
Способ 4: TCPView
TCPView — это небольшая программа с графическим интерфейсом пользователя, которая была приобретена у компании Microsoft и теперь находится в свободном доступе на их официальном сайте. По сути, это то же самое, что и команда выше, но информация представлена гораздо нагляднее, а графический интерфейс является большим преимуществом TCPView.
Способ 5: PortQry
PortQry — это дополнительная консольная программа от Microsoft, которая позволяет просматривать открытые порты. Мы рекомендуем его, если netstat и другие варианты не подходят, но вам нужна одна команда для списка всех открытых портов.
Последний способ отображения открытых портов в Windows 10 заключается в вызове отдельного меню в интернет-узле маршрутизатора. Однако там можно увидеть только те порты, которые были открыты вручную или по умолчанию через настройки маршрутизатора, что и происходит в примере с устройством TP-Link:
-
Войдите в веб-интерфейс маршрутизатора, следуя инструкциям в следующей статье.
Если вам нужно открыть определенный порт, который по какой-то причине был закрыт, вам нужно будет следовать определенному алгоритму. Самый простой способ сделать это — следовать инструкциям, приведенным в ссылках ниже.
Мы рады, что смогли помочь вам решить эту проблему.
Кроме этой статьи, на этом сайте есть еще 13117 полезных инструкций. Добавьте Lumpics.ru в закладки (CTRL+D) и вы обязательно найдете нас полезными.
