扫描云主机的端口号通常是为了进行安全审计、故障排查或网络管理，但请注意，在未获得授权的情况下扫描他人的云主机是非法行为，以下方法均假设你拥有该云主机的合法权限（例如你自己的服务器，或已获得授权的渗透测试）。
以下是几种常用的端口扫描方法，按推荐程度排序：
Nmap 是网络扫描的“瑞士军刀”，功能强大，支持多种扫描方式。
1、安装 Nmap：
Linux：sudo apt install nmap 或sudo yum install nmap
macOS：brew install nmap
Windows：下载安装包 [https://nmap.org/download.html](https://nmap.org/download.html)
2、基本扫描命令：
# 1. 快速扫描最常见的 1000 个端口（最常用）
nmap <目标IP或域名>
# 2. 扫描所有 65535 个端口（耗时较长）
nmap -p- <目标IP>
# 3. 扫描特定端口范围
nmap -p 1-1000 <目标IP>
# 4. 扫描特定端口（如 HTTP 的 80，HTTPS 的 443）
nmap -p 80,443,22,3306 <目标IP>
# 5. 快速扫描 + 服务版本检测 + 操作系统识别
nmap -sV -O <目标IP>3、常用参数说明：
-sS：TCP SYN 扫描（半开放扫描，速度快且隐蔽）
-sT：TCP Connect 扫描（完整连接）
-sV：探测端口上运行的服务版本
-O：尝试识别操作系统
-v：详细输出
-T4：加快扫描速度（数值 0-5，越大越快越容易被检测）
方法二：使用 netcat（又称 nc，轻量级工具）
适合快速检查单个或少数几个端口是否开放。
基本用法：尝试连接，成功则端口开放
nc -zv <目标IP> <端口号>
示例：检查 22 端口（SSH）
nc -zv 192.168.1.100 22
扫描多个端口（可以写脚本循环）
for port in 22 80 443 3306; do
nc -zv -w 2 <目标IP> $port 2>&1
done方法三：使用 Telnet（最基础，仅限 TCP）
Windows 和 Linux 自带，但功能简单。
如果能连接成功，端口开放；如果立即断开或提示失败，则未开放 telnet <目标IP> <端口号> 示例 telnet 192.168.1.100 80
（注意：Telnet 只能检测 TCP 端口，且无法扫描范围，只能逐一输入）
如果你不方便安装工具，可以使用第三方在线扫描网站，但注意：避免将敏感、私密的 IP 暴露给不可信的第三方。
一些常用的在线端口扫描工具：
YouGetSignal： [https://www.yougetsignal.com/tools/open-ports/](https://www.yougetsignal.com/tools/open-ports/)
WhatIsMyIP： [https://whatismyipaddress.com/port-scanner](https://whatismyipaddress.com/port-scanner)
Ping.eu： [https://ping.eu/port-chk/](https://ping.eu/port-chk/)
1、云主机通常有防火墙（安全组）：
- 很多云服务商（AWS、阿里云、腾讯云等）默认在安全组/防火墙层面限制了端口。
即使云主机内部服务正在运行，如果安全组没有放行该端口，外部扫描结果依然显示“关闭”或“过滤”。
解决办法：登录云服务商控制台，检查安全组入站规则，确保你扫描的端口已添加允许的规则。
2、扫描速度与隐蔽性：
- 慢速扫描（如 Nmap 的-T1 或-T2）不容易被云平台的入侵检测系统（IDS）发现。
- 快速扫描（-T5）可能会触发云平台告警，甚至导致 IP 被临时封禁。
3、对云平台本身扫描的合法性：
绝对不要扫描不属于你的云服务商基础设施（如 AWS 的弹性 IP 池、阿里云的 CDN 节点等），这是明确的侵权行为。
1、首先确定你是该主机的拥有者。
2、准备好 IP 地址或域名。
3、使用 Nmap 快速扫描：nmap -sS -T4 <你的IP>
4、如果结果全是“filtered”：去云厂商控制台检查安全组规则，看是否没有放行这些端口。
5、如果特定端口显示“open”：使用nmap -sV -p <端口号> <你的IP> 查看端口上具体运行的是什么服务（如 Apache, MySQL）。
如果你需要执行更复杂的扫描任务（例如对授权范围内的资产进行渗透测试），建议进一步研究 Nmap 的脚本引擎（NSE）功能。
文章摘自：https://idc.huochengrm.cn/zj/27685.html
评论