4

这可能是重复的帖子，但我没有看到任何正确解决此问题的答案。

我正在尝试找到一个可以正确确定 TCP 或 UDP 端口状态的 php 脚本。

我已经尝试了一些我在网上找到的方法，但它们都返回了错误的结果。EG：在我的本地网络上，我打开了端口 5000 UDP 和 5060 TCP/UDP 并正确路由。

如果我通过http://www.ipfingerprints.com/portscan.php或 GRC Shields Up 运行测试，则会返回正确的结果，但我尝试过的所有 PHP 脚本都失败并显示端口已关闭。

我正在通过我的托管帐户运行 php 脚本并尝试扫描和测试我自己的网络。

这是我尝试过的脚本之一：

    <html>
<head>
<?php echo "<title>Port Scanning " . $_GET['host'] . "</title>"; ?>
</head>
<body>
<?php
ini_set('display_errors', 0);

if(isset($_GET['host']) == true) 
    $host = $_GET['host'];
else
{
    echo "You didn't set the host parameter";
    die();
}

if(isset($_GET['sport']) == true) 
    $sport = $_GET['sport'];
else
{
    echo "You didn't set the sport parameter";
    die();
}

if(isset($_GET['eport']) == true) 
    $eport = $_GET['eport'];
else
{
    echo "You didn't set the eport parameter";
    die();
}

if($sport > $eport)
{
    $sport = $eport;
}

$scanned = 0;
$openports = 0;
$maxports = 1;
$totalports = ($eport - $sport) + 1;
$mins = floor(($totalports / 10) / 60);
$secs = ($totalports / 10) - $mins * 60;

echo "<font color=\"blue\">Scanning " . $totalports . " ports on " . $host . ", this should take around " . $mins . " minute(s) and " . $secs . " second(s), probably more depending on local website load, hardware, and other factors.<br/><br/></font>";
flush();

do
{
    if($scanned >= $maxports && $maxports != 0)
    {
        echo "<font color=\"darkgreen\" size=\"4\">Scan limit of " . $maxports . " ports reached, scanning stopped.</font><br/><br/><font color=\"darkred\" size=\"4\">Scanner written by Samo502</font>";
        flush();
        die();
    }
    if(fsockopen($host, $sport, $errorno, $errorstr, 0.1))
    {
        echo "<font color=\"darkgreen\">Port " . $sport . " is open on " . $host . "</font><br/>";
        $openports++;
        flush();
    }
    else
    {
        echo "<font color=\"red\">Port " . $sport . " is not open on " . $host . "</font><br/>";
        flush();
    }
    $scanned++;
    $sport++;
} while($sport <= $eport);

echo "<br/><font color=\"blue\">Done, " . $openports . " out of " . $totalports . " ports are open.</font><br/><br/><br/><font color=\"darkred\" size=\"4\">Scanner written by Samo502</font>";
die();
?>
</body>
</html>

有谁知道正确执行此操作的方法？

谢谢

**更新** 我发现这似乎工作得更好一些，但它仍然没有检测到端口 21 目前在我的网络上打开..

http://resources.infosecinstitute.com/php-build-your-own-mini-port-scanner-2/

感激地收到任何帮助。谢谢

4

3 回答 3

2

最好的解决方案是在 PHP 中编写一个包装器nmap- 严重的是，您无法重新编码比 nmap 更好的 portscan。

如果你真的想这样做，你不应该简单地打开 TCP 端口并检查它是否连接，你应该从较低级别的套接字开始，原始套接字。

$mysocket = socket_create(AF_INET, SOCK_STREAM, SOL_TCP);

这使您可以调查SYN、ACK握手标志并进行隐身或只是更快的扫描。

您可以并行创建（非阻塞）套接字并使用 来检查它们的缓冲区/连接socket_select();，这是在 PHP 中处理多个套接字的最快和最可靠的方法。我可能会使用分叉或线程或分派部分代码来在与单个端口扫描相同的时间内运行完整的端口扫描。

您想使用的其他功能是socket_set_timeout()和socket_set_blocking()。

shell_exec 不能使用 nmap 命令

https://unix.stackexchange.com/questions/28732/fastest-way-to-port-scan-nmap

http://phpnmap.sourceforge.net/

可能是最好的解决方案，一个 PEAR 包 nmap 包装器：http: //pear.php.net/package/Net_Nmap/

于 2014-06-18T08:18:10.443 回答
0

代替

if(fsockopen($host, $sport, $errorno, $errorstr, 0.1))

尝试

$connection = @fsockopen($host, $sport);
if (is_resource($connection)){
  // OK
}
于 2014-06-18T08:12:44.583 回答
0

我在我的共享主机帐户上尝试了同样的事情，但没有成功。我能够安装端口扫描所需的 PEAR 软件包，它似乎适用于“yahoo.com”等互联网网站，但不适用于我想要的任何端口。我最终设置了一个单独的虚拟机，安装了 APACHE 和 PEAR 包现在代码工作得很好。在这里您可以自己尝试一下：

www.admin-toolkit.com/port_scan.html （死链接）

这是代码。$scanhost首先，给$port和赋值$timeout（以秒为单位），然后：

$status = Net_Portscan::checkPort($scanhost, $port, $timeout);

$servicename = Net_Portscan::getService($port);

if ($status == NET_PORTSCAN_SERVICE_FOUND) {
    if($servicename == null)
        echo $port.": OPEN ".PHP_EOL;
   else
        echo $port." (".$servicename .") : OPEN ".PHP_EOL;
   }
else{
   if($servicename == null)
      echo $port.": CLOSED".PHP_EOL;
   else
      echo $port." (".$servicename ."): CLOSED".PHP_EOL;
}
于 2015-03-07T04:57:28.643 回答