windows-server-2003 – Windows Server 2008/2003 – 确定所有“已使用”的本地网络端口

原文

我的任务是在100台服务器上启用本地防火墙.系统使用许多不同的端口运行许多不同的应用程序.我从一个nmap扫描开始,但没有去每个系统并观察数据流(tcpdump)我想​​不出一种方法,我可以看到这些开放端口是否实际连接和使用.我知道有可能很难做到这一点,但我希望也有一个简单的方法.

是否有一个工具/脚本会随着时间的推移观看开放端口(如netstat)(与没有花哨脚本的netstat不同)并将结果放入某些档案/日志表单中？

什么样的开关/路由装置在这一切的中间？我问的原因是,这似乎是从交换机中抽取netflow数据的完美案例.当然,这将需要支持导出netflow数据的网络设备.

除此之外,我能想到的只是在每个主机上运行tcpdump,然后以某种方式聚合数据.如果需要,这应该很容易编写脚本.

windows-server-2003 – Windows Server 2008/2003 – 确定所有“已使用”的本地网络端口的更多相关文章

  1. android – Google Cloud Messaging无法在公司网络上使用4.1.2设备

    我已经实现了一个简单的GCM客户端和服务器.客户端使用currentGCMclientAPIs(而不是deprecatedhelperlibrary).服务器(C#和.NET)遵循相应的serverguidelines(使用HTTP).我的服务器在公司域内的计算机上运行,因此我将客户端设备连接到公司网络内的Wi-Fi接入点,但可以访问Internet.简而言之,我的问题是4.3手机上收到通知,但连

  2. android – 在Internet上发布我的RESTful Web服务

    什么是最好的方法？例如,我可以使用AmazonWebServices或ApacheHTTPServer吗？

  3. 使用tcpdump在Android中进行24/7数据包捕获

    或者以任何方式检查它何时运行以及是否停止使其从Java应用程序再次运行？检查tcpdump或类似的过程可能吗？或者每次更改网络时监控网络状态并运行tcpdump？

  4. android – 谷歌GCM推送通知服务器的IP范围？

    想知道有没有人在这里碰巧知道google的gcm服务器的ip范围？

  5. centos – 绑定和开放端口

    我最近在CentOS盒子上安装了Bind.一切似乎只在端口53打开时工作.但是,我在配置文件中注意到rndc.conf中有一行显示“default-port953”;我没有打开端口953,Bind似乎正在工作.我能保持953关闭吗？RNDC在953上听的重点是什么？

  6. centos – 通过私人网络从外部Vagrant盒子拒绝连接

    虽然有很多事情可能是错误的,但第一个要检查的是访客内部的防火墙：它可能就像拥有端口22但不是端口80的规则一样简单.

  7. centos – Laggy服务器,似乎iptables正在做负载

    我将多个/24个类中包含的几千个IP添加到CentOS盒中,因此我日夜扫描.由于这个服务器将是一个主力,它只需要在SSH和http/s上可用,我最终阻止了邮件端口和ping回复.这解决了http/s上的高响应时间,但iptables增加了服务器上的负载.我正进入(状态：我怎样才能解决这个问题,因为服务器在做基本的事情时非常慢,比如通过SSH接受命令？

  8. centos – 配置Postfix通过端口587发送/中继电子邮件Gmail(smtp.gmail.com)

    使用Centos5.4,使用Postfix.我可以做一个并且msg被发送到gmail,但它驻留在垃圾邮件文件夹中,这是预期的.我的目标是能够生成电子邮件消息,并让它们出现在常规收件箱中！据我了解Postfix/Gmail,可以将Postfix配置为使用端口587通过经过身份验证的/有效用户发送/中继邮件,这将不再将邮件视为垃圾邮件.我已经尝试了一些基于网络上不同网站/文章的参数,没有运气.一些文章,实际上似乎与其他文章冲突！还与IRC上的一些人交谈,但仍有疑问……所以,我再次转向Serverfault！

  9. centos – 尝试设置邮件服务器,无法使端口(25,587)正常工作

    我到处搜索,我真的在努力解决这个问题.我想我已经尝试了一切.背景信息>使用CentOS6.7的VPS>Postfix2.6.6>dovecot,amavis,mysql,fail2ban>我已经与我的VPS提供商验证他们没有阻止任何端口.我做过的事情>删除了股票sendmail>我已经安装了postfix,dovecot,MysqL等完整的邮件解决方案>我只允许使用STARTTLS的imap,smtp>仅使用密钥禁用SSH登录>我可以收到邮件>我可以从localhosttelnet到两个端口,我得到后缀问

  10. centos – 测试UDP端口连接

    我试图通过UDP测试我是否可以访问远程服务器上的特定端口.两台服务器都面向互联网.我正在使用netcat来监听某个端口.然后我使用nmap检查该端口是否打开,但它似乎不是.Iptables已关闭.任何建议为什么会这样？任何会引起你注意的事情都会发生.

随机推荐

  1. static – 在页面之间共享数据的最佳实践

    我想知道在UWP的页面之间发送像’selectedItem’等变量的最佳做法是什么？创建一个每个页面都知道的静态全局变量类是一个好主意吗？

  2. .net – 为Windows窗体控件提供百分比宽度/高度

    WindowsForm开发的新手,但在Web开发方面经验丰富.有没有办法为Windows窗体控件指定百分比宽度/高度,以便在用户调整窗口大小时扩展/缩小？当窗口调整大小时,可以编写代码来改变控件的宽度/高度,但我希望有更好的方法,比如在HTML/CSS中.在那儿？

  3. 使用Windows Azure查询表存储数据

    我需要使用特定帐户吗？>将应用程序部署到Azure服务后,如何查询数据？GoogleAppEngine有一个数据查看器/查询工具,Azure有类似的东西吗？>您可以看到的sqlExpressintance仅在开发结构中,并且一旦您表示没有等效,所以请小心使用它.>您可以尝试使用Linqpad查询表格.看看JamieThomson的thispost.

  4. windows – SetupDiGetClassDevs是否与文档中的设备实例ID一起使用？

    有没有更好的方法可以使用DBT_DEVICEARRIVAL事件中的数据获取设备的更多信息？您似乎必须指定DIGCF_ALLCLASSES标志以查找与给定设备实例ID匹配的所有类,或者指定ClassGuid并使用DIGCF_DEFAULT标志.这对我有用：带输出：

  5. Windows Live ID是OpenID提供商吗？

    不,WindowsLiveID不是OpenID提供商.他们使用专有协议.自从他们的“测试版”期结束以来,他们从未宣布计划继续它.

  6. 如果我在代码中进行了更改,是否需要重新安装Windows服务？

    我写了一个Windows服务并安装它.现在我对代码进行了一些更改并重新构建了解决方案.我还应该重新安装服务吗？不,只需停止它,替换文件,然后重新启动它.

  7. 带有双引号的字符串回显使用Windows批处理输出文件

    我正在尝试使用Windows批处理文件重写配置文件.我循环遍历文件的行并查找我想要用指定的新行替换的行.我有一个’函数’将行写入文件问题是％Text％是一个嵌入双引号的字符串.然后失败了.可能还有其他角色也会导致失败.如何才能使用配置文件中的所有文本？尝试将所有“在文本中替换为^”.^是转义字符,因此“将被视为常规字符你可以尝试以下方法：其他可能导致错误的字符是：

  8. .net – 将控制台应用程序转换为服务？

    我正在寻找不同的优势/劣势,将我们长期使用的控制台应用程序转换为Windows服务.我们为ActiveMQ使用了一个叫做java服务包装器的东西,我相信人们告诉我你可以用它包装任何东西.这并不是说你应该用它包装任何东西;我们遇到了这个问题.控制台应用程序是一个.NET控制台应用程序,默认情况下会将大量信息记录到控制台,尽管这是可配置的.任何推荐？我们应该在VisualStudio中将其重建为服务吗？我使用“-install”/“-uninstall”开关执行此操作.例如,seehere.

  9. windows – 捕获外部程序的STDOUT和STDERR *同时*它正在执行(Ruby)

    哦,我在Windows上:-(实际上,它比我想象的要简单,这看起来很完美：…是的,它适用于Windows！

  10. windows – 当我试图批量打印变量时,为什么我得到“Echo is on”

    我想要执行一个简单的批处理文件脚本：当我在XP中运行时,它给了我预期的输出,但是当我在Vista或Windows7中运行它时,我在尝试打印值时得到“EchoisOn”.以下是程序的输出：摆脱集合表达式中的空格.等号(=)的两侧可以并且应该没有空格BTW：我通常在@echo关闭的情况下启动所有批处理文件,并以@echo结束它们,所以我可以避免将代码与批处理文件的输出混合.它只是使您的批处理文件输出更好,更清洁.

返回
顶部