linux下的socket可以连续连接不同的server吗？

zhangfresh

要做一个端口扫描程序，运行在linux下。
想问一个问题：通过socket的connect，根据连接成功或失败，能不能作为端口开启的依据？

如果扫描某个端口，连接上了，如何继续用这个socket连接下一个端口？shutdown之后再connect，不行。能不能通过调用setsockopt使socket重复使用？

本来可以采用close之后，再创建一个socket的办法。不过epoll的脾气很怪，此时如果创建socket，对这个socket会一直收到EPOLLOUT消息，而我就是根据异步connect之后，产生的消息是EPOLLERR还是EPOLLOUT，来断定connect是否成功，这样就被干扰了。

tassard

能不能写个循环 依次connect每个端口？ 根据connect的返回值判断是否成功

不是有开源的端口扫描程序吗 看看人家是怎么写的

zhangfresh

谢谢tassard的回答，能不能提供开源的端口扫描程序的下载地址？

依次connect太慢，一个ip要扫描65535个端口，要10秒左右，而公司服务器有几千台，开多线程也不能满足需求。

epoll好处是不用开线程，很多个（究竟最多会是多少，请教达人）socket可以同时connect，根据epoll监测到的消息是EPOLLERR还是EPOLLOUT，分别判断连接是失败和成功。

失败了好说，可以接着connect。如果成功了，如何继续connect新的ip、端口组合？

或者，close掉这个socket，重新创建一个补上，怎样才不会在epoll中不断产生EPOLLOUT消息？

tassard

找到一个nmap有unix版和windows版的源代码
http://nmap.org/download.html

我记得有个环境变量可以控制打开的文件数，修改这个环境变量就能控制最大的文件数。但名字想不起来了，请教高手。

scutan

原帖由 tassard 于 2008-7-12 21:14 发表
找到一个nmap有unix版和windows版的源代码
http://nmap.org/download.html

我记得有个环境变量可以控制打开的文件数，修改这个环境变量就能控制最大的文件数。但名字想不起来了，请教高手。

ulimit -n

zhangfresh

谢谢以上几位的回答。

今天不用epoll了。直接用多线程，在线程里connect。

connect失败后，可以接着connect下一个server。

connect成功，就close掉，再创建一个。

扫描速度还可以，局域网环境下，开30个线程，一个线程扫描一个ip的65535个端口，大概只要十来秒。

问题是，tip/ip的connect，有三次握手。服务器的网管，把这个三次握手禁掉，一次都不回，connect的

时候，一直等待对方返回数据包，而停在哪里。

如果设置超时的话，那没有意义了。连接每个端口都超时，太慢了。

只好看看能不能利用现有的扫描工具，把扫描结果重定向到文本中，分析文本。

有人对这个了解的话，给点指教。

zhangfresh

项目结束了。
最后用system调用nmap，分析结果文本。多线程调用。

converse

看netcat(nc)的代码,也可以扫描端口.