怎么查看这些IP有没有打开80端口，并把他们加入黑名单?

flowingtree

怎么查看这些IP有没有打开80端口，并把他们加入黑名单? 如果这些IP上的80已经打开，就把它加黑

[root@du tmp]# ls
221.233.199.35  59.114.207.134  60.15.40.91
[root@du tmp]#



怎么查看这些IP有没有打开80端口，并把他们加入黑名单?

现在是定时执行下面的脚本
#/bin/bash
ls /tmp |xargs -i[] iptables -I INPUT -s [] -j DROP
mv  -f /tmp/*  /home/flowing/dos_log

不过，我发现可能会有误加的。
所以问一下这个问题

[ 本帖最后由 flowingtree 于 2008-7-24 14:58 编辑 ]

walkerxk

nmap 221.233.199.35 -p80

flowingtree

谢谢

原帖由 walkerxk 于 2008-7-24 14:59 发表
nmap 221.233.199.35 -p80

如果结果是已经打开，怎么判断，怎么加入呢？
我是说加到脚本里

我不是很熟，望兄教我

[ 本帖最后由 flowingtree 于 2008-7-24 15:08 编辑 ]

可可熊

觉得有点用牛刀了，有没有快一些的仅端口扫描的。

li2002

用netstat -nt看是否打开80

flowingtree

如何加入脚本呢？
望兄教我　

[ 本帖最后由 flowingtree 于 2008-7-24 15:11 编辑 ]

walkerxk

等下，你说的是他们打开你的80还是打开他们自己的80？

flowingtree

原帖由 walkerxk 于 2008-7-24 15:17 发表
等下，你说的是他们打开你的80还是打开他们自己的80？

我打开他们的，如果他们开的有80端口，就把他们加黑

可可熊

那就不能用netstat了。
nmap 203.208.33.101 -p80 | grep -w 'open' 2&>/dev/null
echo $?

walkerxk

原帖由 flowingtree 于 2008-7-24 15:22 发表


我打开他们的，如果他们开的有80端口，就把他们加黑

那样netstat就不行了，nmap $ip -p80|grep -q open && echo $Ip >> ip.lst