在Java中，如何实现UDP端口扫描？

Question

新来的，我正在开发一个端口扫描程序，TCP 运行良好，但我不知道如何实现 UDP 端口扫描。 假设我想知道此 LAN 中另一台主机上的 UDP 端口 XXXX 是否打开。 这段代码会起作用吗？ 如果没有，有什么问题？

protected String scanUDP(InetAddress IP, int port)
{
    try{
        byte [] bytes = new byte[128];
        DatagramSocket ds = new DatagramSocket();
        DatagramPacket dp = new DatagramPacket(bytes, bytes.length, IP, port);
        ds.setSoTimeout(1000);
        ds.send(dp);
        dp = new DatagramPacket(bytes, bytes.length);
        ds.receive(dp);
        ds.close();
    }
    catch(InterruptedIOException e){
        return "CLOSED";
    }
    catch(IOException e){
        return "CLOSED";
    }
    return "OPEN";
}

只是一个新手，还在学习中。 谢谢！

Answer 1

UDP 是无连接的，所以你不能指望一个响应包，必然。 如果端口关闭，您可能会收到 ICMP 错误消息，但不能保证这一点（例如，防火墙可以静默丢弃数据包）。

Answer 2

UDP 端口扫描是可能的，但它比 TCP 扫描更难。

我在 python 中使用的一种方法是在三个或四个高编号 UDP 端口上缓慢扫描主机，并检查来自该主机的 ICMP Port Unreachable 消息。 如果您得到其中任何一个，您就知道路径上允许 ICMP 消息，因此您可以可靠地推断缺少响应是一个开放端口。 如果所有这些高编号端口都失败了，您必须求助于应用程序感知技术来保证成功。 请注意，这应该缓慢完成（可能每秒一次左右）以减少主机级 ICMP 速率限制的可能性。