C检查在开放端口上运行的是什么服务

Question

我正在用C编写端口扫描器，并且想要检测在开放端口及其版本上运行的是什么服务。
我已经写了扫描器代码，但现在我不知道如何检测正在运行的服务。
我能做什么？

Answer 1

如果您决定在自己的代码中执行此操作，则可以连接到端口，查看是否有任何数据，如果没有，则发送几个字节，然后再次检查。

然后将其与预期响应进行匹配。

想要知道你在找什么，你可以用telnet手动连接到端口，并戳它。在许多情况下（Web服务器就是一个简单的例子），您必须发送一些格式正确的数据才能获得可用的响应。

NMAP做这一切以及更多（例如广泛的检查，如寻找字节顺序和ARP通信量的时间）

UPDATE：几个人都提到众所周知的端口，但不会帮助你发现标准服务运行在非标准端口上，例如运行在自定义端口上的ssh或http服务器。

Answer 2

如果服务器先发送一些东西，用它来标识协议。

如果没有，请根据某些协议（例如http）发送内容，然后查看回送的服务器（有效响应或错误）。您可能需要使用不同的协议进行多次尝试，并且良好的顺序对于减少连接数量非常重要。

某些协议可能很难识别，并且很容易使用您不知道的独特协议定制服务器，甚至隐藏真正的服务器，如http等简单的假冒服务器。

如果你只是想知道端口通常是什么，请检查"well known ports"和官方reserved ports。

另请参阅nmap源代码。