29、网络端口扫描与Dnsmasq配置全攻略

网络端口扫描与Dnsmasq配置全攻略

1. 网络端口扫描

在网络管理和安全评估中，端口扫描是一项重要的技术。默认情况下，nmap主要用于扫描TCP端口。例如，DNS服务器监听TCP和UDP的53端口，DHCP则监听UDP的67端口。

以下是使用nmap进行端口扫描的具体操作：
- 扫描特定UDP端口 ：若要扫描UDP的53和67端口，可使用以下命令：

sudo nmap -sU -p 53,67 192.168.1.0/24

执行该命令后，nmap会输出扫描结果，示例如下：

Starting Nmap 7.80 ( https://nmap.org ) at 2021-05-27 18:05 PDT
Nmap scan report for dns-server.sqr3l.nut (192.168.1.10)
Host is up (0.085s latency).
PORT   STATE         SERVICE
53/udp open          domain
67/udp open|filtered dhcps
Nmap done: 256 IP addresses (3 hosts up) scanned in 13.85 seconds

从上述结果可知，nmap找到了位于 dns-server.sqr3l.nut 的DNS/DHCP服务器。
- <