關(guān)于端口的奇怪現(xiàn)象！！

leohuangfu

BSD6.3 一個服務手動關(guān)閉后，相關(guān)的端口也關(guān)閉，但是telnet那個端口依然是通的（其他服務器提示端口無法鏈接）
20多臺，就這么一個怪胎，郁悶��！ 大家有沒有類似情況，是什么原因造成的，我仔細比對了服務器，沒發(fā)現(xiàn)異常！！

wuqing

什么服務？端口多少？
如果是基于TCP的服務，用下面的命令給大家看看：
netstat -an | grep LISTEN

然后到另外一臺機器 telnet your_server your_port

leohuangfu

是基于TCP的服務
netstat -na | grep LISTEN

GS2# netstat -an | grep LISTEN
tcp4       0      0  *.199                  *.*                    LISTEN
tcp4       0      0  *.23432                *.*                    LISTEN
tcp6       0      0  *.23432                *.*                    LISTEN
tcp4       0      0  *.33333                *.*                    LISTEN
tcp6       0      0  *.33333                *.*                    LISTEN
tcp4       0      0  *.873                  *.*                    LISTEN
tcp6       0      0  *.873                  *.*                    LISTEN

telnet 這臺服務器的端口隨便一個未開放的端口都是通的

wuqing

你從其他計算機telnet到這臺機器以后，然后到這臺機器上
netstat -an | grep ESTABLISHED | grep your_port

看看相應的連接信息

Cyberman.Wu

你是不是裝了什么特殊的防火墻？很多年以前我遇到過一臺服務器（好像是NT3.x的），如果去掃描就說所有端口是開放的，好像是不開放的端口也應答SYN，然后就不管了。
這種問題一個是如樓上所言，連接之后用netstat或sockstat看一下有沒有變化，另外就是抓包分析一下。

[ 本帖最后由 Cyberman.Wu 于 2008-10-14 12:20 編輯 ]