如何用Python编写一个简单的端口扫描工具_利用socket模块实现-Python教程-PHP中文网

socket.connect()能判断端口是否开放，因其基于TCP三次握手：成功返回说明端口处于LISTEN状态且未被防火墙拦截；抛出ConnectionRefusedError表明服务未运行；超时则可能被防火墙DROP或主机不可达。

如何用python编写一个简单的端口扫描工具_利用socket模块实现

为什么 `socket.connect()` 能判断端口是否开放

端口扫描的本质，就是尝试与目标 IP 的某个端口建立 TCP 连接。如果 socket.connect() 成功返回，说明该端口处于 LISTEN 状态且未被防火墙拦截；如果抛出 ConnectionRefusedError，通常是服务未运行；如果卡住或超时（timeout 未设或过大），很可能是被防火墙 DROP 或主机不可达。

关键点在于：必须显式设置 socket.settimeout()，否则一个失败连接可能阻塞数秒甚至更久，拖慢整个扫描速度。

默认 socket 是阻塞模式，不设 timeout 就会等到底
timeout 建议设为 0.5～2 秒之间：太短会漏掉响应慢的存活主机，太长则效率低下
UDP 端口探测不能靠 connect() 判断（无连接语义），本方案只适用于 TCP

如何用 `socket` 扫描单个端口并正确处理异常

直接调用 connect() 并捕获具体异常类型，比用 try/except: 兜底更安全、更可读。常见错误需区分对待：

import socket
<p>def scan_port(host, port, timeout=1.0):
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.settimeout(timeout)
try:
s.connect((host, port))
s.close()
return True  # 连接成功 → 端口开放
except socket.timeout:
return False  # 超时 → 可能被过滤或主机不在线
except ConnectionRefusedError:
return False  # 拒绝连接 → 端口关闭或无服务监听
except OSError as e:
if e.errno == 113:  # No route to host
return False
raise e  # 其他系统错误（如权限问题）应暴露出来
</p>

不要忽略 OSError，尤其 errno 113（Linux）或 WSAENETUNREACH（Windows）意味着目标主机不可达
扫描前不做 DNS 解析（即传入域名），避免额外延迟和失败；应提前用 socket.gethostbyname() 转成 IP
每次扫描完必须调用 s.close()，否则大量未关闭 socket 会触发 OSError: [Errno 24] Too many open files

怎样避免被目标主机限速或拉黑

并发扫太快，容易触发对方防火墙的连接频率限制（如每秒仅允许 3 次新连接），导致后续端口全返回超时或拒绝。这不是代码 bug，而是网络对抗现实。

macOS UI 自动化技能包 —— 用 Python 控制你的 Mac

让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac，无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启：辅助功能 + 屏幕录制权限

下载

单线程顺序扫描最稳妥，适合学习和小范围探测（如本地子网）
若需提速，建议用 concurrent.futures.ThreadPoolExecutor 控制并发数（≤10），而非 threading 手动管理
避免对同一 IP 在短时间内扫数百个端口；生产环境应加入随机延时（time.sleep(random.uniform(0.1, 0.5))）
别扫 0–1023 以外的“所有端口”——65535 个端口全连一遍，没防火墙也会记你一笔

为什么不能直接用 `socket.getservbyport()` 判断服务类型

socket.getservbyport() 查的是本地 /etc/services（Linux/macOS）或注册表（Windows）里的静态映射，和目标主机实际运行的服务完全无关。它只能告诉你“如果这个端口跑标准服务，那它大概叫什么”，比如 getservbyport(80) 返回 'http'，但目标 80 端口跑的可能是 nginx、Apache，也可能是自己写的 Python HTTP 服务器，甚至是一个故意监听 80 端口的蜜罐。