IT001

案發時間： 2015

現場(環境)：CentOS 6

被害人(套件名稱)：nc

筆錄(錯誤原因)：

平常我們在測試PORT有沒有開通的時候會使用telnet去進行測試。

但telnet看起來只有支援TCP的連線測試!

那UDP怎麼測試呢??

像:DNS、SNMP...等連線方法要怎麼辦?

處理方法:

雖然UDP的服務都有特定的套件可以去進行測試，

但如果我只是很單存的想看看這個UDP的port有沒有開通呢??

這時候就要使用 nc

使用方法
#nc -zu [你想測試的IP或FQDN] [UDP的port號]

example:
#nc -zu 172.16.130.53 161
 

如下圖是針對 172.16.130.53 這個IP位址 偵測 UDP-161 有沒有開通。

如果有連線測試成功會出現 Succeeded 的字樣。

我們也可以看到，

nc 這個套件幫我們把161 服務主要的使用目的寫了出來。

[UDP 161 --> SNMP]

nc 是一個很簡單的udp測試工具。

如果還有其他想要深入了解的，再請大家另外搜尋一下文件。

(全篇完)