29、网络端口扫描与Dnsmasq配置指南

网络端口扫描与Dnsmasq配置指南

1. 网络端口扫描

在网络管理中，端口扫描是一项重要的技术，它可以帮助我们了解网络中主机的开放端口和运行的服务。默认情况下，nmap工具主要用于扫描TCP端口。例如，DNS服务器通常监听TCP和UDP的53端口，而DHCP则监听UDP的67端口。

以下是使用nmap进行端口扫描的示例：
- 只扫描UDP的53和67端口：

$ sudo nmap -sU -p 53,67 192.168.1.0/24

扫描结果示例：

Starting Nmap 7.80 ( https://nmap.org ) at 2021-05-27 18:05 PDT
Nmap scan report for dns-server.sqr3l.nut (192.168.1.10)
Host is up (0.085s latency).
PORT   STATE         SERVICE
53/udp open          domain
67/udp open|filtered dhcps
Nmap done: 256 IP addresses (3 hosts up) scanned in 13.85 seconds

从结果可以看出，nmap找到了一个DNS/DHCP服务器，位于 dns-server.sqr3l.nut 。

• 扫描网络中所有开放的TCP和UDP端口：