关于端口的奇怪现象！！

leohuangfu

BSD6.3 一个服务手动关闭后，相关的端口也关闭，但是telnet那个端口依然是通的（其他服务器提示端口无法链接）
20多台，就这么一个怪胎，郁闷！！ 大家有没有类似情况，是什么原因造成的，我仔细比对了服务器，没发现异常！！

wuqing

什么服务？端口多少？
如果是基于TCP的服务，用下面的命令给大家看看：
netstat -an | grep LISTEN

然后到另外一台机器 telnet your_server your_port

leohuangfu

是基于TCP的服务
netstat -na | grep LISTEN

GS2# netstat -an | grep LISTEN
tcp4       0      0  *.199                  *.*                    LISTEN
tcp4       0      0  *.23432                *.*                    LISTEN
tcp6       0      0  *.23432                *.*                    LISTEN
tcp4       0      0  *.33333                *.*                    LISTEN
tcp6       0      0  *.33333                *.*                    LISTEN
tcp4       0      0  *.873                  *.*                    LISTEN
tcp6       0      0  *.873                  *.*                    LISTEN

telnet 这台服务器的端口随便一个未开放的端口都是通的

wuqing

你从其他计算机telnet到这台机器以后，然后到这台机器上
netstat -an | grep ESTABLISHED | grep your_port

看看相应的连接信息

Cyberman.Wu

你是不是装了什么特殊的防火墙？很多年以前我遇到过一台服务器（好像是NT3.x的），如果去扫描就说所有端口是开放的，好像是不开放的端口也应答SYN，然后就不管了。
这种问题一个是如楼上所言，连接之后用netstat或sockstat看一下有没有变化，另外就是抓包分析一下。

[ 本帖最后由 Cyberman.Wu 于 2008-10-14 12:20 编辑 ]