Question

我目前正在开发一个简单的Python程序，由于某些原因，它无法正常工作完整程序的工作方式是它有一个包含20个端口的列表，然后循环遍历该列表，基本上ping所选端口上的主机。这是代码：

import socket
import sys

print '  +-====================================================-+'
print ' /                                                        \ '
print '|                       PyPortScanner                      |'
print '|                       by Ag3ntChr0m                      |'
print ' \                                                        /'
print '  +-====================================================-+'
print ''

try:
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
except socket.error, msg:
    print 'Failed to create socket. Error code: ' + str(msg[0]) + 'Error message: ' + msg[1]
    sys.exit()
print 'Socket Created'

host = raw_input('Enter the desired host to scan: ')
port = [80, 443, 21, 22, 4567, 8080, 25, 3389, 23, 53, 1723, 110, 135, 445,
        139, 1863, 143, 8081, 10000, 1025]
portFail = []
print 'Scanning top 20 most often open ports ...'

try:
    remote_ip = socket.gethostbyname( host )

except socket.gaierror:
    #couldn't resolve host at port
    print 'Hostname could not be resolved. Program exiting'
    sys.exit()

print 'IP address of ' + host + ' is ' + remote_ip

print '+-===================================-+'
print '| Ports Scanned:----------------------|'
print '+-===================================-+'
print ''

#Connect to remote server
for i in range(0, 20):
    portScan = int(str(port[i]))    <----
    try:

        s.connect((remote_ip, portScan))
        print "\t" + str(portScan)
        s.close()

    except:

        portFail.append(portScan)
        err = True

raw_input('Press Enter to Continue...')

if err:
    print '+-=============================-+'
    print '| Failed Port Scan:-------------|'
    print '+-=============================-+'
    print ''
    size = len(portFail)
    for i in range(1, size):
        print "\t" + str(portFail[i])

当你运行程序时，它应该

将端口号加载（在箭头标记的行），s.socket可用于尝试连接的变量。
然后尝试在主机上打开一个套接字（基本上ping它），然后关闭它。
如果连接，则会在“扫描的端口”下的屏幕上写入此内容。
但是，如果失败（并且最近已经失败），则会在“失败端口扫描”下打印。

当我去运行该程序时，它打印端口扫描下的列表（80）上的第一个端口，但其余的被置于失败的端口扫描下 - 即使我知道它们中至少有一些是打开的。

如何让这个程序比第一次成功ping更多端口？

Answer 1

您不能只重复使用相同的套接字并再次连接。每次尝试制作一个新的套接字：

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect((remote_ip, portScan))

即使您close一个套接字，也不会将其放回可以重新连接的位置。

Answer 2

如@cnicutar的回答所述，您无法重复使用socket。但是在所有情况下使用后你也应该close()套接字，因为这将释放底层资源。这也可以在api documentation中找到的示例中看到。

如果您成功连接到端口，则应在之后致电shutdown()以确保其已关闭。

以下是代码的相关部分：

for portScan in port:
    try:
        print "scanning: %s" % portScan 
        s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        s.connect((remote_ip, portScan))
        s.shutdown(socket.SHUT_RDWR)
    except:
        portFail.append(portScan)
        err = True
    finally:
        s.close()

我也冒昧地简化循环。

注意：我的实验表明shutdown()不允许我重复使用socket。

Answer 3

正如@cnicutar指出的那样，你不能重复使用套接字，但你总是可以为每个新连接启动一个新套接字。
您应该使用for循环来扫描端口，例如：

for p2scan in port:
    try:
        print "scanning: %s" % p2scan
        s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        s.connect((remote_ip, p2scan))
    except:
        portFail.append(p2scan)
        err = True
    finally:
        s.close()

Python - 我的套接字代码出了什么问题

3 个答案: