机窝安全--Linux远控的端口复用

Linux作为一款流行的操作系统，提供了多种远程管理工具，例如SSH、VNC和RDP等。然而，在某些情况下，这些标准的远程管理工具可能会遇到一些问题，例如需要穿透防火墙、网络性能下降、安全性问题等。为了解决这些问题，我们可以利用Linux的端口复用功能，提高远程管理的效率。

端口复用是指一个应用程序可以在同一时间使用多个网络端口的能力。在Linux中，端口复用通过SO_REUSEADDR选项实现。当启用SO_REUSEADDR选项时，系统将允许应用程序重新使用已经关闭的端口。这样，应用程序可以在不需要等待端口释放时间的情况下，立即绑定到新端口上，从而提高了应用程序的启动速度和响应时间。

这篇文章的写作初衷源于作者在实际工作中所遇到的问题。为了解决目标环境中出现的问题，作者开发了一个工具，并通过进一步利用得到了解决方案，同时还将自己探索的两个解决思路和处理方法记录下来，希望可以为大家提供有益的启示和帮助，提升解决问题的能力。[出自:jiwo.org]

场景：机器只有一个5236端口可以进行tcp通信，并且有dubbo服务监听占用端口，机器可以命令执行。
思路1

dubbo是为是系统间的rpc服务框架，所以监听地址自然是0.0.0.0，思考远控是否有思路去与其他机器通信。

做个实验：

dubbo已经占用5236端口，用nc模拟占用：

nc -l 5236

看一下进程：

可以看到nc进程已经绑定了端口

写一个占用端口的demo：

func main() {
     lis, err ꞉= net.Listen("tcp", "0.0.0.0꞉523 6")
      if err != nil {
          log.Println(err)
      }
      buf ꞉= make([]byte, 1024)
      for {
         conn, err ꞉= lis.Accept()
          if err != nil {
              log.Println(err)
              continue
          }

          for {
              n, err ꞉= conn.Read(buf)
              if err != nil {
                  fmt.Println("read failed", err)
                  break
              }

               fmt.Println(string(buf[꞉n]))
      }
    }
}

运行：

可以看到端口被占用，不能监听起来。这里去思考Linux基于socket端口复用的特性。

socket端口复用

默认的情况下，如果一个网络应用程序的一个套接字绑定了一个端口( 占用了8000)，这时候，别的套接字就无法使用这个端口，端口复用允许在一个应用程序可以把n个套接字绑在一个端口上而不出错。

设置socket的SO_REUSEADDR选项，即可实现端口复用。

SO_REUSEADDR可以用在以下四种情况：

当有一个相同本地地址和端口的socket1处于TIME_WAIT状态时，而启动程序的socket2要占用该地址和端口，程序就要用到该选项。
SO_REUSEADDR允许同一port上启动同一服务器的多个实例(多个进程)。但每个实例绑定的IP地址是不能相同的。在有多块网卡或用IP Alias技术的机器可以测试这种情况。
SO_REUSEADDR允许单个进程绑定相同的端口到多个socket上，但每个socket绑定的IP地址不同。这和2很相似，区别请看UNPv1。
SO_REUSEADDR允许完全相同的地址和端口的重复绑定。但这只用于UDP的多播，不用于TCP。

所以这里可以利用上面第二点绕过0.0.0.0的绑定，利用设置SO_REUSEADDR绑定回环地址+port。

import (
    "fmt"
    "github.com/gogf/greuse"
    "net/http"
    "os"
)

func main() {
    fmt.Println("run")
   listener, err ꞉= greuse.Listen("tcp", "127.0.0.1꞉5237") //greuse库端口封装了socket端口复用的代码，直接调用即可
    if err != nil {
        panic(err)
    }
    conn, err ꞉= listener.Accept()
    buf ꞉= make([]byte, 1024)
    for {
         n, err ꞉= conn.Read(buf)
         if err != nil {
             fmt.Println("read failed", err)
             break
         }

         fmt.Println(string(buf[꞉n]))
}

defer listener.Close()

server ꞉= &http.Server{}
http.HandleFunc("/", func(w http.ResponseW riter, r *http.Request) {
         fmt.Fprintf(w, "gid꞉ %d, pid꞉ %d\n", o s.Getgid(), os.Getpid())
})

panic(server.Serve(listener))
}

nc监听5237模拟dubbo占用：