[[email protected] log]# nmap -sS 192.168.43.154
Starting Nmap 6.40 ( http://nmap.org ) at 2018-03-01 13:23 CST
Nmap scan report for centos2 (192.168.43.154)
Host is up (0.0011s latency).
Not shown: 998 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
3306/tcp open  mysql
MAC Address: 00:0C:29:46:5C:93 (VMware)
Nmap done: 1 IP address (1 host up) scanned in 0.37 seconds
[

[email protected] log]#

[[email protected] ~]# telnet 192.168.43.154 1234
Trying 192.168.43.154...
telnet: connect to address 192.168.43.154: Connection refused
[[email protected] ~]# telnet 192.168.43.154 3306
Trying 192.168.43.154...
Connected to 192.168.43.154.
Escape character is '^]'.
BHost 'centos4' is not allowed to connect to this MariaDB serverConnection closed by foreign host.

[[email protected] ~]# telnet 192.168.43.154 1234
Trying 192.168.43.154...
telnet: connect to address 192.168.43.154: Connection refused

[[email protected] ~]#

原理：

Telnet是基於TCP的，預設埠是23。埠承載的服務可以由使用者設定。sqlserver的Telnet服務是1433埠

telnet ip port測試目標主機埠是否開放

Telnet工作模式有四種：

1） 半雙工：客戶端在接收使用者輸入之前，必須從伺服器程序獲得GO AHEAD (G A）命令. 現在已很少使用.

2）一次一個字元：客戶端把使用者輸入的每個字元都單獨傳送給伺服器，伺服器回顯字元給客戶端. 是目前大多數Telnet程式的預設方式. SUPPRESS GO AHEAD選項和ECHO選項必須同時有效.

3） 準行方式（kludge line mode): 使用者每鍵入一行資訊，客戶端向伺服器傳送一次. 當上面兩個選項其中之一無效時採用此模式.

4） 行方式：類似準行方式，糾正了準行方式的缺點. 較新的Telnet程式支援這種方式.

資料包過程概述：

第一步：172.16.1.2發出arp包；172.16.1.3回覆arp包；

第二步：用三次握手建立tcp連線；

        SYN=1，seq=x；SYN=1，ACK=1，seq=y，ack=x+1；ACK=1，seq=x+1，ack=y+1；

第三步：進行telnet連線的建立，進行遠端控制；

第四步：四次握手（兩個二次握手）釋放tcp連線；

                          1.FIN=1，seq=u；2.ACK=1，seq=v，ack=u+1；2.FIN=1，ACK=1，seq=w，ack=u+1；1.ACK=1，seq=u+1，ack=w+1；

telnet首先要建立tcp連線，才能進一步通過認證建立 Telnet連線

Telnet認證有兩種模式：AAA模式，密碼模式。
1. 當配置使用者介面的認證方式為AAA時，使用者登入裝置時需要首先輸
入登入使用者名稱和密碼才能登入。
2. 當配置使用者介面的認證方式為password時，使用者登入裝置時需要首

先輸入登入密碼才能登入。

只是一個服務建立連線，流程的應用

用ssh測試埠是否開放

嘗試用ssh [email protected] -p port來測試埠是否開放

[[email protected] log]# nc -lp 1234

[[email protected] ~]# netstat -anp | grep 1234
tcp        0      0 0.0.0.0:1234            0.0.0.0:*               LISTEN      2073/nc             
tcp6       0      0 :::1234                 :::*                    LISTEN      2073/nc             
[[email protected] ~]# 

[[email protected] log]# nmap -sS 192.168.43.154
Starting Nmap 6.40 ( http://nmap.org ) at 2018-03-01 14:03 CST
Nmap scan report for centos2 (192.168.43.154)
Host is up (0.0010s latency).
Not shown: 997 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
1234/tcp open  hotline
3306/tcp open  mysql
MAC Address: 00:0C:29:46:5C:93 (VMware)
Nmap done: 1 IP address (1 host up) scanned in 0.30 seconds
[[email protected] log]# 

[[email protected] ~]# ssh [email protected] -p 123
ssh: connect to host 192.168.43.154 port 123: Connection refused
[[email protected] ~]# ssh [email protected] -p 12312
ssh: connect to host 192.168.43.154 port 12312: Connection refused
[[email protected] ~]# ssh [email protected] -p 3306
ssh_exchange_identification: Connection closed by remote host
[[email protected] ~]# ssh [email protected] -p 1234
^C
[[email protected] ~]# ssh [email protected] -p 22
[email protected]'s password: 

centos2中開發22,1234,3306埠

測試埠123,12312,3306,1234,22的提示都不一樣