能否用Telnet验证远程主机端口运行的服务类型？

背景 #

在Ubuntu 22.04笔记本上执行Telnet连接192.168.38.201:8080成功，终端输出如下：

$ telnet 192.168.38.201 8080
Trying 192.168.38.201...
Connected to 192.168.38.201.
Escape character is '^]'.
^]
telnet> display

连接成功能得出哪些结论？ #

• 你已获得该端口的防火墙访问权限：目标机器本地防火墙、中间网络防火墙均未拦截你的TCP连接请求，允许完成三次握手。
• 目标8080端口上运行着TCP监听服务：只有当端口有程序处于监听状态时，才能建立TCP连接。但仅通过连接成功无法确定具体是HTTP、SSH、Redis这类特定服务。

连接后能否进一步查询服务类型与支持的协议？ #

可以通过以下方式尝试：

• 发送对应协议的测试命令：比如怀疑是HTTP服务，输入GET / HTTP/1.1后按两次回车，查看是否返回HTTP响应；若是Redis，输入INFO回车，观察是否返回Redis状态信息；SSH服务通常会直接返回版本标识。
• 利用Telnet内置命令：你输入的display命令会展示当前连接的参数（如本地/远程端口、终端类型等），但无法直接识别服务类型，仅能查看连接状态。
• 登录目标机器查看进程：若有权限登录目标主机，执行ss -tulpn | grep 8080或netstat -tulpn | grep 8080，可直接获取监听端口的进程名称，明确服务类型。

Telnet连接失败能否判定是端口无服务还是防火墙拦截？ #

无法直接精准判定，因为连接失败可能由多种原因导致：

• 端口无服务监听：目标机器上无程序监听8080，会返回Connection refused。
• 防火墙拦截：防火墙拒绝请求时，通常会出现Connection timed out（超时）或无响应。
• 目标机器不可达：IP错误、网络中断等情况也会导致超时。

要区分原因可做以下操作：

• 先ping目标IP，确认网络连通性；
• 使用nmap扫描端口：执行nmap -p 8080 192.168.38.201，nmap会返回端口状态：open表示有服务运行，filtered表示被防火墙拦截，closed表示无监听服务。

内容的提问来源于stack exchange，提问作者Della