本文介绍了网络安全基础中的主机信息获取与端口扫描技术。内容涵盖准备工作、系统环境选择、常用网络工具的使用、常见端口识别、漏洞原理简析以及防御建议。强调合法合规操作的重要性，旨在帮助读者建立正确的安全认知，掌握基本的网络侦察与防护技能，而非用于非法入侵。
网络安全是当今数字化时代的重要基石。对于初学者而言，理解网络通信的基本原理、掌握信息收集的方法以及了解常见的漏洞类型，是构建安全防御体系的第一步。本文旨在介绍主机信息获取与端口扫描的基础知识，帮助读者建立正确的安全认知。
重要声明：本文内容仅供学习与研究使用。未经授权对他人系统进行扫描、入侵或破坏属于违法行为。请严格遵守相关法律法规，仅在拥有明确授权的环境中进行测试。
进行网络安全学习需要一台性能稳定的计算机，并具备稳定的网络连接。建议配置如下：
虽然早期教程常提及特定工具，但现代网络安全更倾向于使用开源、标准化的工具集。以下是推荐的基础工具：
注意：避免使用来源不明的'黑客工具'或木马程序，这些往往包含恶意代码，会危害自身系统安全。
在评估目标主机的安全性之前，首先需要了解其基本信息。这包括 IP 地址、操作系统类型、运行的服务以及开放的端口。
IP 地址是网络中设备的唯一标识。通过 ping 命令可以验证目标是否在线并获取其 IP。
ping -c 4 192.168.1.1
如果收到回复，说明网络可达。若被防火墙拦截，可能无法响应 ICMP 请求，但这不代表主机不存在。
通过 nslookup 或 dig 命令可以查询域名的 IP 映射关系，辅助定位服务器位置。
nslookup example.com
不同的操作系统在网络协议栈的实现上存在细微差异。通过 nmap -O 参数可以尝试识别目标系统的操作系统版本。
nmap -O 192.168.1.1
端口是网络通信的入口。每个服务通常监听特定的端口号。扫描端口可以发现目标主机上运行的服务及其潜在风险。
以下是一些标准服务的默认端口，了解它们有助于判断服务类型：
| 端口号 | 协议 | 服务名称 | 说明 |
|---|---|---|---|
| 21 | TCP | FTP | 文件传输协议 |
| 22 | TCP | SSH | 安全外壳协议 |
| 23 | TCP | Telnet | 远程登录（不安全） |
| 25 | TCP | SMTP | 邮件发送 |
| 53 | UDP/TCP | DNS | 域名解析 |
| 80 | TCP | HTTP | 网页服务 |
| 443 | TCP | HTTPS | 加密网页服务 |
| 3306 | TCP | MySQL | 数据库服务 |
| 3389 | TCP | RDP | 远程桌面 |
使用 Nmap 进行扫描时，可以根据需求选择不同的扫描模式：
示例命令：
nmap -sS -p 1-1000 192.168.1.1
扫描完成后，需仔细分析返回结果。开放的端口意味着该服务正在运行，但也可能成为攻击面。例如，Telnet (23) 明文传输密码，应尽快禁用或迁移至 SSH (22)。
系统漏洞是指软件或硬件设计中的缺陷，可能被利用来破坏系统完整性或窃取数据。
仅仅了解攻击手段是不够的，更重要的是如何保护系统。
关闭不必要的服务和端口。只开放业务必需的端口，减少攻击面。
保持操作系统和应用程序的最新状态，及时安装安全补丁。
实施严格的身份认证机制，启用多因素认证 (MFA)，限制远程访问权限。
开启系统日志和网络流量监控，及时发现异常行为。
网络安全是一个持续演进的过程。掌握主机信息获取与端口扫描技术是理解网络架构的基础，但必须始终遵循合法合规的原则。建议初学者在合法的靶场环境中练习，深入学习防御技术，成为一名合格的网络安全从业者。
本文基于通用网络安全知识整理，具体工具使用请参考官方文档。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML转Markdown在线工具，online
通过删除不必要的空白来缩小和压缩JSON。 在线工具，JSON 压缩在线工具，online
将JSON字符串修饰为友好的可读格式。 在线工具，JSON美化和格式化在线工具，online