标签: port

虽然通常不需要超过 64k 个可用端口，但我对 PoC 感兴趣，即拥有 64 位端口号可以减轻对访问端口（ssh、vpn...）的常规攻击。拥有 64b 端口几乎不可能随机攻击服务，目标是 DoS 或登录。喜欢

 ssh -p 141592653589793238 my.site.com

• 是否可以将 Linux 配置为使用 64 位端口？（当然客户端和服务器都应该配置）

并且实际上

• 会不会干扰上网设备？（“传输”是 OSI 第 4 层，在 IP 之上，因此路由本身不应该受到影响，但有些设备会上升到上层进行分析/恶意软件检测......；64 位端口的 Linux 机器将充当家庭路由器)

我正在 Linux Ubuntu 终端上工作，我想知道如何直接在终端上检查使用了哪些本地主机端口？

我正在重新发布这个 Ask Ubuntu Question SCP with两个不同端口的稍微编辑过的版本，因为仅适用于命令行选项（无需修改）的答案ssh_config不再适合我。

如何使用scp命令在本地 PC 使用不同端口的两个远程服务器之间复制文件？

设置

• 远程服务器 1：IP=67.12.21.133 &端口=6774
• 远程服务器 2：IP=67.129.242.40 &端口=6775

问题

• 如果我使用

  scp -rp -P 6774 denny@67.12.21.133:/home/denny/testapp1.txt  denny@67.129.242.40:
  

  Run Code Online (Sandbox Code Playgroud) 它给出了一个错误：

  ssh: connect to host 67.12.21.133 port 22: Connection refused
  

  Run Code Online (Sandbox Code Playgroud)
• 如果我使用

  scp -rp -P 6774 denny@67.12.21.133:/home/denny/testapp1.txt -P 6775 denny@67.129.242.40:
  

  Run Code Online (Sandbox Code Playgroud) 它给了我这个错误：

  ssh: connect to host 67.129.242.133 port 6775: Connection refused  
  ssh: connect to host 67.129.242.40 port 6774: Connection refused  
  lost connection
  

  Run Code Online (Sandbox Code Playgroud)

操作系统：Debian 12

我经常从事 OPSEC 工作，因为安全对我来说非常重要。现在我有一个新的路由器，当我插入 LAN 电缆时，它会在我的计算机上打开一个端口。当我断开 LAN 电缆时，该端口被关闭。我的路由器上没有配置端口转发

未插入 LAN：

$ sudo ss -lntup
Netid  State    Recv-Q   Send-Q      Local Address:Port      Peer Address:Port  Process                                                                         
udp    UNCONN   0        0           192.168.122.1:53             0.0.0.0:*      users:(("dnsmasq",pid=2717,fd=5))                                              
tcp    LISTEN   0        32          192.168.122.1:53             0.0.0.0:*      users:(("dnsmasq",pid=2717,fd=6)) 

局域网已插入：

$ sudo ss -lntup
Netid  State    Recv-Q   Send-Q      Local Address:Port      Peer Address:Port  Process                                                                         
udp    UNCONN   0        0           192.168.122.1:53             0.0.0.0:*      users:(("dnsmasq",pid=2717,fd=5))                                              
udp    UNCONN   0        0                 0.0.0.0:33955          0.0.0.0:*                                                                                                                
tcp    LISTEN   0        32          192.168.122.1:53             0.0.0.0:*      users:(("dnsmasq",pid=2717,fd=6)) 

当我重新插入 LAN 时，它会打开另一个端口：

$ sudo ss -lntup
udp …

我已在桌面和手机 [Xiaomi Redmi 3S Prime] 上安装了 KDE Con​​nect 应用程序。但是，桌面应用程序无法检测到我的手机，反之亦然。

我已经检查了端口。他们是开放的。没有安装防火墙。我还尝试通过在 Android 应用程序中输入 IP 地址来手动添加我的电脑，但没有成功。我还尝试重新启动 kdeconnectd 守护进程，但这也不起作用。

编辑：这是我尝试过的事情。

1. 检查 kdeconnectd 守护进程是否正在运行。

2. 检查我是否阻止了端口以及是否启用了防火墙。

3. 检查 KDE Con​​nect 是否正在侦听该端口。

请提供您能提供的所有解决方案。

附言。它可能看起来像重复的，但我已经尝试了几乎所有的解决方案，但似乎没有一个对我有用。因此，我在这里。

在 Linux 上，有没有办法限制单个用户可以同时绑定/侦听（可能基于每个网络设备）的最大并发端口数？

即，如果用户可以同时绑定/侦听无​​限数量的端口，则恶意用户可能会尝试通过侦听所有可用端口来篡改其他用户的端口可用性，直到端口耗尽并且其他用户无法侦听任何端口。

嗨，我觉得这是一个显而易见的问题，但到目前为止我还没有得到很好的答案。给定服务的名称（我知道在本地主机上运行），是否有任何网络命令行工具（例如（netstat/ ss））可以告诉我该服务正在哪个端口运行？理想情况下是这样的：

$ some-program --service-name='mysql' localhost
'mysql' is running at localhost:3306

我觉得有一些解决方案，但没有一个能够充分解决这个问题。例如，我考虑了以下两个ss命令：

1. ss -tuln与输出：

Netid   State    Recv-Q   Send-Q       Local Address:Port        Peer Address:Port   Process
udp     UNCONN   0        0            127.0.0.53%lo:53               0.0.0.0:*
udp     UNCONN   0        0                  0.0.0.0:21119            0.0.0.0:*
udp     UNCONN   0        0                  0.0.0.0:37766            0.0.0.0:*
udp     UNCONN   0        0                  0.0.0.0:54399            0.0.0.0:*
udp     UNCONN   0        0                  0.0.0.0:5353             0.0.0.0:*
udp     UNCONN   0        0                     [::]:51755               [::]:*
udp     UNCONN   0        0                     [::]:5353                [::]:*
udp     UNCONN   0        0                        *:1716                   *:*
tcp     LISTEN   0 …

由于我无法控制的原因，我有一个绑定到 TCP“localhost:$PORT”的二进制文件。（Unix 套接字绑定将使这个问题变得毫无意义）。

如果我理解正确的话，这意味着虽然没有网络机器可以连接，但该机器上的其他用户（包括非特权守护程序用户）可以连接到该端口。

有什么方法可以让我指定只允许以 $me 运行的二进制文件连接到此端口？我可以成为 root 来指定配置，但侦听二进制文件和连接二进制文件都以非 root $me 用户身份运行