24位自定义端口扫描器检测云平台资源

本资源是一个Python脚本，用于实现24位掩码端口扫描器，主要针对云计算环境中的资源安全检查。它通过利用多线程和进程并发技术，高效地对指定IP范围内的端口状态进行探测，以帮助云平台管理员确认网络中的暴露资源。 1. **模块导入**: - `multiprocessing`: 提供了多进程编程的功能，允许在不同进程中并行执行任务。 - `telnetlib`: Python标准库，用于进行TCP连接测试，通过尝试连接目标端口来判断其是否开放。 2. **核心功能函数**: - `get_ip_status(ip, port, thread_max)`: - 函数接收一个IP地址和端口号作为参数，尝试使用telnetlib的`Telnet()`类打开连接。 - 如果连接成功，表示端口是开放的，并将结果打印到控制台和写入文本文件`ip_port_open.txt`。 - 使用`BoundedSemaphore`（有界信号量）来限制并发线程数量，防止过多连接导致服务器压力过大。 - `process_run(ip)`: - 对于给定的IP地址，创建一个进程并分配一个线程池（由`thread_max`管理），遍历1到65535的端口范围。 - 每个端口调用`get_ip_status`函数，当处理完成后释放`thread_max`，以便其他端口的扫描。 3. **主程序部分**: - 定义一个循环，从1到256，构建IP地址（这里是172.0.0.1/24的子网），然后启动一个进程，传入`process_run`函数和相应的IP地址。 - 使用`Process`对象，创建一个新的独立进程来执行`process_run`，实现了对整个子网的分布式扫描。 4. **应用场景与目的**: - 在云计算环境中，云平台管理员可以使用这个脚本来定期或在系统维护时，对云实例暴露的端口进行安全审计，确保没有未授权的服务开放，有助于发现潜在的安全风险，提升网络安全策略的执行效率。 总结：这个脚本是一个实用的工具，通过多线程和进程并行扫描技术，帮助云管理员快速检测和记录网络设备上开放的端口，对于网络资源管理和安全审计具有重要意义。通过自定义IP范围和调整线程限制，可以根据实际需求进行灵活部署。